【漏洞预警】OctoPrint<1.9.3 任意命令执行漏洞CVE-2023-41047

漏洞描述：

OctoPrint是一个开源的3D打印机管理和控制软件，提供用户界面以监控和控制3D打印过程，支持远程访问和插件扩展。
在OctoPrint受影响的版本中，允许恶意管理员配置特定的 GCODE 脚本，该脚本在渲染过程中允许执行代码，会导致攻击者利用此漏洞提取 OctoPrint 管理的数据或篡改数据，并以 OctoPrint 进程权限在服务器系统上执行任意命令。

影响范围：
OctoPrint(-∞, 1.9.3)

修复方案：
将组件 OctoPrint 升级至 1.9.3 及以上版本

参考链接：
https://github.com/OctoPrint/OctoPrint/commit/d0072cff894509c77e243d6562245ad3079e17db

https://github.com/OctoPrint/OctoPrint/security/advisories/GHSA-fwfg-vprh-97ph

原文始发于微信公众号（飓风网络安全）：【漏洞预警】OctoPrint<1.9.3 任意命令执行漏洞CVE-2023-41047