CVE-2025-48069 in ejson2env
요약
\~에 의해 VulDB • 2026. 06. 08.
ejson2env는 사용자가 EJSON 암호를 해독하고 이를 환경 변수로 내보낼 수 있게 합니다. 버전 2.0.8 이전의 `ejson2env` 도구에는 표준 출력(`stdout`)에 데이터를 작성하는 방식과 관련된 취약점이 존재합니다. 구체적으로, 이 도구는 환경 변수와 해당 값에 대한 export 문을 작성하도록 설계되어 있습니다. 그러나 불충분한 출력 정제(sanitization)로 인해 변수 이름이나 값에 악성 콘텐츠가 포함될 가능성이 있으며, 이로 인해 의도하지 않은 추가 명령어가 `stdout`으로 출력될 수 있습니다. 이러한 출력이 후속 명령 실행에서 부적절하게 사용되면 명령어 삽입(command injection)으로 이어져 공격자가 호스트 시스템에서 임의의 명령을 실행할 수 있게 됩니다. 버전 2.0.8에서는 암호화 해제 시 출력을 정제합니다. 기타 완화 조치로는 신뢰할 수 없는 사용자 비밀 정보를 해독하기 위해 `ejson2env` 사용을 피하거나, 비표준 문자(nonprintable characters)를 제거하지 않은 상태에서 `ejson2env`의 직접적인 출력을 평가(evaluating) 또는 실행(executing)하는 것을 피하는 것이 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.