AG2 SandboxShellTool 줄바꿈 주입으로 임의 명령 실행 가능
AI 에이전트 개발 도구에서 공격자가 PC 명령을 몰래 실행할 수 있습니다.
요약
AG2 및 autogen의 SandboxShellTool에서 명령 검사가 줄바꿈 문자를 걸러내지 않아, 에이전트 명령에 추가 문장을 끼워 넣어 임의 명령을 실행할 수 있습니다. 기본 LocalEnvironment 백엔드를 쓰면 에이전트 프로세스 권한으로 실행됩니다.
해당 조건
- allowed=[...] 또는 readonly=True 설정의 SandboxShellTool 사용
- 기본 LocalEnvironment 백엔드 사용
- ag2 0.13.2 이상 1.1.1 미만 또는 autogen 0.13.2 이상 0.14.1 이하
대처법
ag2는 1.1.1로 업데이트하세요. autogen은 0.14.1 이하가 해당하니 더 새 버전을 쓰고 제작사 안내를 확인하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인