Patch Ticker

lavish-axi 로컬 서버 DNS 리바인딩으로 파일 읽기와 프롬프트 주입 가능

HTML 편집 도구에서 공격자 웹사이트가 파일을 엿볼 수 있습니다.

요약

lavish-axi의 로컬 HTTP 서버가 인증과 Host·Origin 검사를 하지 않아, 방문한 악성 웹사이트가 DNS 리바인딩으로 서버 프로세스가 읽을 수 있는 임의 파일을 가져가고 AI 에이전트에 텍스트를 넣을 수 있습니다. 0.1.43 이전 버전이 해당합니다.

해당 조건

  • lavish-axi 로컬 서버 실행 중
  • 서버가 켜진 동안 공격자 웹사이트 방문

대처법

0.1.43 이상으로 업데이트하세요.

대상 제품과 운영체제

  • lavish-axi

CVE 번호

원문 링크

시각

처음 게시

처음 확인