Patch Ticker

AgentScope MCP Workspace API 명령어 주입 취약점

AI 에이전트 도구가 원격 공격자에게 명령을 실행당할 수 있습니다.

요약

AgentScope의 MCP Workspace API에서 명령 인자를 제대로 검사하지 않아 원격 공격자가 운영체제 명령을 실행할 수 있습니다. 2.0.11 이하 버전이 해당하며 공격 코드가 공개되어 있습니다.

해당 조건

  • MCP Workspace API 사용

대처법

2.0.11보다 새로운 버전을 쓰고 있는지 확인하고 제작사 공지를 읽으세요. 수정 패치는 아직 승인 대기 중입니다.

대상 제품과 운영체제

  • AgentScope

CVE 번호

원문 링크

시각

처음 게시

처음 확인