🇰🇷 한글 설명
ericc-ch copilot-api 0.7.0 이하 버전의 Header Handler 구성 요소 내 /token 파일에서 취약점이 발견되었습니다. Host 인자를 조작하여 역방향 DNS 확인(reverse DNS resolution)에 의존하게 만들 수 있으며, 이는 원격 공격자가 악용할 수 있습니다. 해당 취약점은 공개되었으나 벤더의 응답은 아직 없는 상태입니다.
💡 쉬운 설명
해커가 웹사이트 주소를 조작하여 시스템이 잘못된 정보를 확인하도록 유도할 수 있는 보안 약점입니다. 이를 통해 원격에서 공격자가 시스템에 영향을 줄 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was determined in ericc-ch copilot-api up to 0.7.0. This impacts an unknown function of the file /token of the component Header Handler. Executing a manipulation of the argument Host can lead to reliance on reverse dns resolution. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
ericc-ch copilot-api version 0.7.0 and below
⚔️ 공격 벡터
원격에서 Host 인자 조작을 통한 역방향 DNS 확인 유도
🛡️ 대응 방법
해당 소프트웨어의 최신 보안 패치 적용 또는 Host 인자 검증 로직 강화
🔧 검증 코드
출력된 버전이 0.7.0 이하인지 확인하여 취약 여부를 판단합니다.
pip show ericc-ch-copilot-api 2>/dev/null | grep Version