5.7.0之前版本的Windows Keybase Client在檢查上傳到團隊資料夾的檔案名稱時存在路徑遍歷漏洞。 惡意使用者可以上傳含特製檔案名稱的檔案至共享的資料夾，允許使用者執行主機機器上不存在的應用程式。如果惡意使用者利用 Keybase 用戶端的公用資料夾共用功能利用此問題，可能會導致遠端程式碼執行。
Keybase 在 Windows 版 5.7.0 Keybase Client 版本中解決了這個問題。 使用者可以透過套用目前更新或從https://keybase.io/download下載包含所有目前安全更新的最新 Keybase 軟體來確保自身安全。
由 m4t35z 舉報
| Revision | Date | Description |
|---|---|---|
| 1.0 | 11/09/2021 | 首次出版 |
