Patch Ticker

tsParticles 정식 배포 워크플로의 릴리스 노트 셸 명령 실행 취약점

관리자가 배포할 때 공격자의 명령이 몰래 실행될 수 있습니다.

요약

tsParticles 정식 배포 워크플로가 생성된 릴리스 노트 내용을 셸 명령으로 해석합니다. 기여자가 넣은 텍스트가 있는 상태에서 관리자가 정식 릴리스를 시작하면 임의 명령이 실행될 수 있으며, 4.0.0부터 4.3.2 이전 버전이 해당합니다.

해당 조건

  • 기여자가 작성한 텍스트가 생성된 릴리스 노트에 포함됨
  • 관리자가 정식 배포 워크플로로 릴리스를 시작함

대처법

4.3.2 이상 버전으로 업데이트하세요.

대상 제품과 운영체제

  • tsparticles

CVE 번호

원문 링크

시각

처음 게시

처음 확인