HAgent의 Arduino 및 ESP32 MCP 도구에서 보고된 CVE-2026-117573 취약점은 특정 파라미터에 셸 메타문자를 주입해 서버 내에서 임의의 OS 명령을 실행할 수 있는 보안 결함입니다. CVE-2026-117573 취약점 개요 및 영향 범위 CVE-2026-117573은 HAgent MCP 도구 세트 내에서 발견된 OS 명령 삽입(OS Command Injection) 취약점입니다. 이 취약점은 특히 임베디드 기기 연동에 쓰이는 특정 도구들에서 발생합니다. 영향 범위는 … 더 읽기

QuantGeekDev의 docker-mcp에서 발생한 CVE-2026-116102 취약점은 Windows 환경에서 project_name 인수가 안전한 인용 처리 없이 셸 명령에 전달되면서 생기는 OS 명령 주입 취약점입니다. 공격자나 악의적인 에이전트가 제공한 입력값으로 시스템에서 원격 코드 실행(RCE)이 가능해집니다. 그만큼 Windows 사용자에게 위험합니다. CVE-2026-116102 취약점 개요 docker-mcp는 Claude AI와 같은 AI 어시스턴트가 Model Context Protocol(MCP) 서버로 컨테이너와 compose 스택을 효율적으로 관리하도록 돕는 도구입니다. … 더 읽기

Vorota-ai nmap-mcp에서 발생한 CVE-2026-117570 취약점은 실행 범주를 제한하는 허용 목록(allowlist) 검증이 부적절하게 구현되는 바람에, 공격자가 차단된 NSE(Nmap Scripting Engine) 스크립트 범주를 강제로 실행할 수 있게 된 기술적 결함입니다. 그 결과 MCP 클라이언트나 프롬프트 인젝션에 노출된 에이전트를 거쳐 보안상 위험한 스크립트가 실행될 여지가 열립니다. CVE-2026-117570 취약점 개요 및 영향 범위 이 취약점은 오픈소스 MCP 서버 프로젝트인 … 더 읽기

CVE-2026-117569는 Kali-GPT를 MCP(Model Context Protocol) 서버로 연결해 사용할 때 발생하는 취약점입니다. 핵심 원인은 execute_tool() 함수가 셸 명령을 구성할 때 입력 값에 대한 적절한 검증(Validation)과 정제(Sanitization)을 거치지 않는다는 점입니다. 이 빈틈 때문에 공격자나 프롬프트 인젝션에 감염된 에이전트가 호스트 시스템에서 임의의 셸 명령을 실행할 수 있게 됩니다. CVE-2026-117569 취약점 개요 CVE-2026-117569는 Kali-GPT MCP 서버에서 발견된 OS 명령 … 더 읽기

최근 보고된 CVE-2026-116118 취약점은 Z.ai Zcode의 Sed Command Filter 구성 요소에서 발생하며, 낮은 권한의 사용자가 OS 명령어를 주입해 시스템에 영향을 줄 수 있는 위험이 있습니다. CVE-2026-116118 취약점 개요 CVE-2026-116118은 Z.ai Zcode 소프트웨어의 특정 기능에서 발생하는 OS 명령 주입(OS Command Injection) 취약점입니다. 결함이 보고된 지점은 Sed Command Filter 구성 요소입니다. 이 취약점은 보안 취약점 분류 체계인 … 더 읽기

Continue 2.0.0 버전에서 보고된 CVE-2026-116109 취약점은 MCP 서버 연결 구성을 처리하는 경로에서 발생하는 원격 운영체제 명령 주입(Remote OS Command Injection) 취약점입니다. 공격자가 원격에서 명령을 실행할 가능성이 확인된 상태입니다. CVE-2026-116109 취약점 개요 및 영향 범위 이 취약점은 오픈소스 AI 도구인 continuedev Continue 2.0.0 버전의 특정 구성 요소에서 발견되었습니다. 특히 MCP(Model Context Protocol) 서버 Transport와 관련된 연결 … 더 읽기

vLLM의 LogprobsTensors 결함은 특정 조건에서 텐서가 초기화되지 않은 채 할당되며, 단 한 명의 사용자가 보낸 요청만으로 다른 테넌트를 포함한 전체 서비스의 가용성을 저해하는 교차 테넌트 서비스 거부(DoS) 공격으로 이어집니다. CVE-2026-116180 취약점 개요 및 영향 범위 멀티테넌트 환경에서 추론 서비스를 운영하는 ML 엔지니어와 인프라 관리자에게 서비스 가용성 확보는 최우선 과제입니다. 그런데 최근 보고된 CVE-2026-116180 취약점은 vLLM의 … 더 읽기

vLLM에서 정지 토큰 ID 검증이 제대로 이루어지지 않으면, 모델 어휘 범위를 벗어난 인덱스 접근이 엔진 충돌과 서비스 거부(DoS)를 일으키거나 GPU 상태를 손상하는 심각한 보안 문제로 이어질 수 있습니다. vLLM stoptokenids 입력 검증 취약점 개요 vLLM의 추론 과정에서 사용되는 stop_token_ids는 모델이 텍스트 생성을 중단해야 할 지점을 정의하는 중요한 파라미터입니다. 최근 공개된 취약점(CVE-2026-116181)에서는 요청과 함께 전달되는 이 … 더 읽기

designer-mcp의 get_reference 도구에서 발생한 CVE-2026-116045 취약점은 지정된 루트 디렉터리 밖 파일까지 접근을 허용하는 경로 순회(Path Traversal) 결함입니다. 공격에 성공하면 호스트 파일 시스템의 민감한 정보가 유출될 위험이 있습니다. CVE-2026-116045 취약점 개요 및 영향 Model Context Protocol(MCP) 기반의 디자인 도구인 designer-mcp에서 심각한 보안 취약점이 발견되었습니다. CVE-2026-116045로 식별된 이 취약점은 VulDB가 레코드를 할당했고, 현재 PUBLISHED 상태로 공개되어 있습니다. … 더 읽기

CVE-2026-21589 취약점은 Atlassian의 여러 제품에서 발생하는 임의 파일 접근(Arbitrary File Access) 문제입니다. 독립 연구팀 watchTowr Labs의 분석에 따르면 이 취약점은 공격자가 별도의 인증 과정 없이도 시스템 내 임의 파일을 읽을 수 있는 매우 위험한 경로를 제공합니다. CVE-2026-21589 개요 및 취약점 성격 Atlassian은 최근 자사의 여러 제품에 영향을 미치는 보안 취약점 CVE-2026-21589를 공개했습니다. 공식 보안 공지에서 … 더 읽기