GitButler는 AI 기반 워크플로를 위한 최신 Git 기반 버전 제어 인터페이스입니다. 0.19.7 이전에는 Tauri 기반 GitButler 데스크톱 애플리케이션에 감정 표현 코드 실행 취약점이 존재합니다. 공격자는 끌어오기 요청 본문에 악성 링크를 삽입할 수 있으며, 사용자가 이를 클릭하면 Tauri 웹뷰에서 임의 스크립트 실행이 허용됩니다. Forge 통합을 활성화하지 않은 사용자는 위험에 처하지 않습니다. 이 취약점은 0.19.7에서 수정되었습니다.
GitButler는 AI 기반 워크플로를 위한 최신 Git 기반 버전 제어 인터페이스입니다. 0.19.7 이전에는 Tauri 기반 GitButler 데스크톱 애플리케이션에 감정 표현 코드 실행 취약점이 존재합니다. 공격자는 끌어오기 요청 본문에 악성 링크를 삽입할 수 있으며, 사용자가 이를 클릭하면 Tauri 웹뷰에서 임의 스크립트 실행이 허용됩니다. Forge 통합을 활성화하지 않은 사용자는 위험에 처하지 않습니다. 이 취약점은 0.19.7에서 수정되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 93.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 93.00 |
VPI 공식 vpi-v1 기준