🇰🇷 한글 설명
Pyenv 2.8.0 미만 버전에서 .python-version 파일의 쉘 글로브 메타문자 허용 및 PYENV_VERSION 확장 과정의 보안 취약점이 발견되었습니다. 공격자가 제어하는 파일이 현재 디렉토리에 존재할 경우, 사용자가 의도하지 않은 다른 파이썬 인터프리터나 버전이 자동으로 선택될 수 있습니다.
💡 쉬운 설명
파이썬 버전을 관리하는 도구인 Pyenv가 특정 특수 문자를 잘못 처리하여 발생하는 문제입니다. 공격자가 만든 파일을 통해 사용자가 모르는 사이에 엉뚱한 파이썬 프로그램이 실행될 위험이 있습니다.
🇺🇸 원문 (English)
Pyenv provides simple Python version management. Prior to 2.8.0, is_version_safe() in libexec/pyenv-version-file-read accepts shell glob metacharacters in .python-version values, and unquoted PYENV_VERSION expansion in libexec/pyenv-version-name, libexec/pyenv-which, libexec/pyenv-prefix, libexec/pyenv-local, libexec/pyenv-global, libexec/pyenv-version, and libexec/pyenv-versions pathname-expands the value against the current directory, allowing a matching attacker-controlled file to silently select a different installed interpreter or version. This issue is fixed in version 2.8.0.
📍 영향받는 시스템
Pyenv 2.8.0 미만 모든 버전
⚔️ 공격 벡터
공격자가 제어하는 파일명이나 .python-version 내 특수 문자를 이용한 경로 확장 공격
🛡️ 대응 방법
Pyenv를 최신 버전인 2.8.0 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.8.0 미만이면 취약한 상태이며, 2.8.0 이상이면 안전합니다.
pyenv --version | grep -E '2\.[8-9]\.|[3-9]\.' || echo 'Vulnerable'