🇰🇷 한글 설명
Pake 3.13.1 미만 버전에서 download_file Tauri 명령어가 파일명을 검증 없이 사용자 다운로드 디렉토리에 결합하는 취약점이 발견되었습니다. 공격자가 경로 탐색 시퀀스를 포함한 파일명을 사용하여 임의의 경로에 파일을 작성할 수 있으며, 이를 통해 시스템에 악성 파일을 설치하고 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 파일을 저장할 때 파일 이름에 숨겨진 명령어를 넣어 시스템의 중요한 위치에 악성 파일을 몰래 저장할 수 있는 문제입니다. 이를 통해 해커가 사용자의 컴퓨터에 지속적으로 접속하거나 제어권을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Pake before 3.13.1 joins the JavaScript-supplied filename for the download_file Tauri command onto the user's Downloads directory with no sanitization. A filename containing path traversal sequences (for example ../Library/LaunchAgents/com.evil.plist) or an absolute path resolves outside ~/Downloads. The command then fetches attacker-controlled content from the supplied URL (via Rust HTTP, not the browser) and writes it to that path. A script that can invoke the command can overwrite user-writable files and install persistence (macOS LaunchAgents, Linux autostart, Windows Startup), leading to code execution in the user account. All desktop apps generated from an affected Pake tree expose the same command.
📍 영향받는 시스템
Pake 3.13.1 미만 버전 기반의 모든 데스크톱 애플리케이션
⚔️ 공격 벡터
경로 탐색(Path Traversal)을 이용한 임의 파일 쓰기 및 악성 스크립트 실행
🛡️ 대응 방법
Pake를 3.13.1 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.13.1 미만인 경우 해당 취약점에 노출된 상태입니다.
pake --version 2>/dev/null | grep -E '3\[0-9]\.[0-9]\.[0-9]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux