🇰🇷 한글 설명
Dromara mayfly-go 1.11.5 이하 버전의 AI Assistant 컴포넌트에서 권한 누락 취약점이 발견되었습니다. 특정 파일의 함수 조작을 통해 화이트리스트를 우회할 수 있으며, curl, wget, sed가 포함된 복합 명령어가 사용자 승인 없이 자동 실행될 수 있습니다.
💡 쉬운 설명
AI 비서 기능에서 보안 검사를 건너뛰는 허점이 발견되었습니다. 해커가 특정 명령어를 입력하면 시스템이 승인 없이 위험한 명령을 실행할 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A security vulnerability has been detected in Dromara mayfly-go up to 1.11.5. The affected element is an unknown function of the file server/internal/ai/api/ai.go of the component AI Assistant. The manipulation leads to missing authorization. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used. The identifier of the patch is 74bcb926eb4f5f94e7681144d7bf2168a0ec7cde. Applying a patch is the recommended action to fix this issue. The whitelist bypass is one-token wide. Any compound command containing curl, wget or sed auto-runs without approval; approval is granted by the same session user (self-approval). This issue got fixed with a silent patch.
📍 영향받는 시스템
Dromara mayfly-go version up to 1.11.5
⚔️ 공격 벡터
원격에서 특정 함수를 조작하여 화이트리스트를 우회하고 명령어를 자동 실행하는 방식
🛡️ 대응 방법
패치 커밋(74bcb926eb4f5f94e7681144d7bf2168a0ec7cde)을 적용하거나 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과가 'Patched'이면 패치가 적용된 상태이며, 'Vulnerable'이면 취약한 상태입니다.
git log -1 --format=%H | grep -q 74bcb926eb4f5f94e7681144d7bf2168a0ec7cde && echo 'Patched' || echo 'Vulnerable'