Patch Ticker

OpenHuman 맥 앱 인증 토큰 노출로 기능 조작 가능

맥에서 OpenHuman 앱 비밀번호가 같은 계정의 다른 프로그램에 털릴 수 있습니다.

요약

OpenHuman 데스크톱 앱이 인증 토큰을 프로세스 환경에 남겨 두어, 같은 사용자 계정에서 실행되는 다른 프로그램이 이를 읽고 앱의 기능을 조작할 수 있습니다. macOS에서 0.53.15 이상 0.57.5 미만 버전이 해당합니다.

해당 조건

  • macOS
  • OpenHuman 0.53.15 이상 0.57.5 미만
  • 같은 사용자 계정에서 실행되는 다른 프로그램

대처법

OpenHuman 0.57.5 이상으로 업데이트하세요.

대상 제품과 운영체제

  • macOS
  • openhuman

CVE 번호

원문 링크

시각

처음 게시

처음 확인