🇰🇷 한글 설명
Windows 환경의 Lektor 3.3.14 미만 버전 내장 미리보기/개발 웹 서버에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자는 네트워크를 통해 조작된 HTTP 요청을 보내 프로세스가 접근 가능한 임의의 파일을 읽을 수 있으며, 이를 통해 시스템 파일이나 자격 증명이 포함된 설정 파일을 탈취할 수 있습니다.
💡 쉬운 설명
웹 서버의 보안 허점을 이용해 서버 내부의 허락되지 않은 파일을 몰래 훔쳐보는 공격입니다. 이를 통해 비밀번호가 담긴 설정 파일이나 중요한 시스템 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
A path traversal vulnerability exists in the built-in preview/development web server of Lektor <3.3.14 on Windows. An attacker with network access to the server can send a crafted HTTP request containing path traversal sequences to read arbitrary files accessible to the process, disclosing sensitive information such as system files and deployment configuration files containing credentials.
📍 영향받는 시스템
Lektor < 3.3.14 (Windows 환경)
⚔️ 공격 벡터
네트워크를 통해 경로 탐색 시퀀스가 포함된 조작된 HTTP 요청 전송
🛡️ 대응 방법
Lektor를 최신 버전(3.3.14 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 3.3.14 미만인지 확인하십시오.
pip show lektor | grep Version