Patch Ticker

DB-GPT HuggingFace 어댑터 신뢰할 수 없는 코드 로드 취약점

데이터 분석용 AI 도구에 원격 공격자가 악성 프로그램을 들여올 수 있습니다.

요약

DB-GPT 0.8.2 이하 버전의 HuggingFace 어댑터에서 trust_remote_code 설정을 조작해 신뢰할 수 없는 기능을 불러올 수 있습니다. 원격 공격이 가능하며 공격 코드가 공개되어 있습니다.

대처법

0.8.2 이하 버전이 해당합니다. 실행 중인 DB-GPT가 0.8.2보다 새 버전인지 확인하고 제작사 안내를 살펴보세요. 제작사는 아직 응답하지 않았습니다.

대상 제품과 운영체제

  • DB-GPT

CVE 번호

원문 링크

시각

처음 게시

처음 확인