🇰🇷 한글 설명
Forget-C Jellyfish AI Short Drama Studio의 특정 버전에서 FastAPI 구성 요소의 backend/app/dependencies.py 파일 내 미확인 함수로 인해 인증 누락 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격에서 인증 없이 시스템에 접근할 수 있습니다.
💡 쉬운 설명
로그인 절차를 거치지 않고도 프로그램의 중요한 기능에 접근할 수 있는 보안 구멍이 발견되었습니다. 해커가 멀리 떨어진 곳에서 원격으로 몰래 들어올 수 있어 위험합니다.
🇺🇸 원문 (English)
A vulnerability was identified in Forget-C Jellyfish AI Short Drama Studio 0.1.0-alpha/0.2.0/0.3.0/0.3.1/0.3.2. This affects an unknown function of the file backend/app/dependencies.py of the component FastAPI. The manipulation leads to missing authentication. It is possible to initiate the attack remotely. The reported GitHub issue was closed automatically due to inactivity.
📍 영향받는 시스템
Forget-C Jellyfish AI Short Drama Studio 0.1.0-alpha, 0.2.0, 0.3.0, 0.3.1, 0.3.2
⚔️ 공격 벡터
원격 네트워크를 통한 인증 우회 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하거나, FastAPI 의존성 라이브러리의 인증 로직을 점검하십시오.
🔧 검증 코드
출력된 결과에서 해당 소프트웨어의 버전이 취약한 버전 범위에 포함되는지 확인하십시오.
pip list | grep -E 'FastAPI|Forget-C-Jellyfish'