🇰🇷 한글 설명
Gitlawb openclaude 0.30.0 이하 버전의 xAI OAuth Callback Handler 구성 요소에서 취약점이 발견되었습니다. src/services/api/xaiOAuthCallback.ts 파일의 waitForCallback 함수 내 Error 인자를 조작함으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다. 원격 공격이 가능하며 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
특정 프로그램의 인증 처리 과정에서 오류 메시지를 악의적으로 조작하여 시스템을 멈추게 만들 수 있는 문제입니다. 해커가 멀리서도 이 기능을 이용해 서비스를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was identified in Gitlawb openclaude up to 0.30.0. Impacted is the function waitForCallback of the file src/services/api/xaiOAuthCallback.ts of the component xAI OAuth Callback Handler. The manipulation of the argument Error leads to denial of service. Remote exploitation of the attack is possible. The exploit is publicly available and might be used. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
Gitlawb openclaude 0.30.0 이하 버전
⚔️ 공격 벡터
원격에서 xAI OAuth Callback Handler의 Error 인자 조작을 통한 서비스 거부(DoS) 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나 관련 함수에 대한 입력값 검증 로직을 추가해야 합니다.
🔧 검증 코드
출력된 버전 번호가 0.30.0 이하인지 확인하여 취약 여부를 판단합니다.
npm list -g gitlawb-openclaude 2>/dev/null | grep -E 'gitlawb-openclaude@([0-9]+\.?[0-9]*\.?[0-9]*)'