Keybase Client för Windows före version 5.7.0 innehåller en sårbarhet för sökvägstraversering när man kontrollerar namnet på en fil som laddats upp till en teammapp. En skadlig användare kan ladda upp en fil till en delad mapp med ett speciellt utformat filnamn, vilket kan göra det möjligt för en användare att köra en applikation som inte var avsedd på värddatorn. Om en illasinnad användare utnyttjade detta problem med funktionen för delning av offentliga mappar i Keybase-klienten, kunde detta leda till fjärrkörning av kod.
Keybase åtgärdade detta problem i version 5.7.0 av Keybase Client för Windows. Användare kan se till att fortsätta vara skyddade genom att tillämpa aktuella uppdateringar eller ladda ner den senaste Keybase-programvaran med alla aktuella säkerhetsuppdateringar från https://keybase.io/download.
Rapporterat av m4t35z
| Revision | Date | Description |
|---|---|---|
| 1.0 | 11/09/2021 | Första publicering |
