5.7.0 이전 버전의 Windows용 Keybase 클라이언트에서 팀 폴더에 업로드된 파일 이름을 확인할 때 경로 탐색 취약성이 발견되었습니다. 악의적인 사용자가 특수하게 조작된 파일 이름의 공유 폴더에 파일을 업로드하여 사용자가 이를 통해 호스트 컴퓨터에서 의도하지 않은 애플리케이션을 실행할 수 있도록 유도할 수 있습니다. 악의적인 사용자가 Keybase 클라이언트의 공용 폴더 공유 기능으로 이 문제를 악용하면 원격 코드를 실행할 수 있습니다.
Keybase는 Windows용 5.7.0 Keybase 클라이언트 릴리스에서 이 문제를 해결했습니다. 사용자는 최신 업데이트를 적용하거나 https://keybase.io/download에서 모든 최신 보안 업데이트가 포함된 최신 Keybase 소프트웨어를 다운로드하여 보안을 유지할 수 있습니다.
m4t35z가 보고함
| Revision | Date | Description |
|---|---|---|
| 1.0 | 11/09/2021 | 최초 게시 |
