CVE-2025-70341

CVE-2025-70341: 안전하지 않은 권한 + App-Auto-Patch에서의 임의 코드 실행 요약 App-Auto-Patch v3.4.2는 작업 디렉토리를 전 세계에 쓰기 가능한 권한chmod 777으로 생성하여, 로컬 TOCTOU time-of-check-time-of-use 경쟁 조건을 가능하게 합니다. 권한이 없는 로컬 공격자는 이를 악용하여 설치 전에 검증된 패키지를 악성 패키지로 교체하고, 루트 권한으로 임의 코드를 실행할 수 있습니다. 또한, 악의적인 Installomator 레이블 조각은 레이블 파싱 중에...