Patch Ticker

Wish git 미들웨어 경로 순회로 외부 저장소 접근 가능

SSH 서버 부품에서 로그인한 사용자가 다른 저장소를 엿보거나 고칠 수 있습니다.

요약

Wish의 git 미들웨어 경로 검사 결함으로 로그인한 SSH 사용자가 설정된 저장소 폴더 밖의 저장소를 읽거나 쓸 수 있습니다. 2.0.5 이전 버전이 해당합니다.

해당 조건

  • SSH로 로그인할 수 있는 사용자 계정
  • git 미들웨어 사용

대처법

wish 2.0.5 이상으로 업데이트하세요.

대상 제품과 운영체제

  • Windows
  • macOS
  • Linux
  • Charmbracelet wish

CVE 번호

원문 링크

시각

처음 게시

처음 확인