뉴스지기

Vorota-ai nmap-mcp에서 발생한 CVE-2026-117570 취약점은 실행 범주를 제한하는 허용 목록(allowlist) 검증이 부적절하게 구현되는 바람에, 공격자가 차단된 NSE(Nmap Scripting Engine) 스크립트 범주를 강제로 실행할 수 있게 된 기술적 결함입니다. 그 결과 MCP 클라이언트나 프롬프트 인젝션에 노출된 에이전트를 거쳐 보안상 위험한 스크립트가 실행될 여지가 열립니다. CVE-2026-117570 취약점 개요 및 영향 범위 이 취약점은 오픈소스 MCP 서버 프로젝트인 … 더 읽기

CVE-2026-117569는 Kali-GPT를 MCP(Model Context Protocol) 서버로 연결해 사용할 때 발생하는 취약점입니다. 핵심 원인은 execute_tool() 함수가 셸 명령을 구성할 때 입력 값에 대한 적절한 검증(Validation)과 정제(Sanitization)을 거치지 않는다는 점입니다. 이 빈틈 때문에 공격자나 프롬프트 인젝션에 감염된 에이전트가 호스트 시스템에서 임의의 셸 명령을 실행할 수 있게 됩니다. CVE-2026-117569 취약점 개요 CVE-2026-117569는 Kali-GPT MCP 서버에서 발견된 OS 명령 … 더 읽기

최근 보고된 CVE-2026-116118 취약점은 Z.ai Zcode의 Sed Command Filter 구성 요소에서 발생하며, 낮은 권한의 사용자가 OS 명령어를 주입해 시스템에 영향을 줄 수 있는 위험이 있습니다. CVE-2026-116118 취약점 개요 CVE-2026-116118은 Z.ai Zcode 소프트웨어의 특정 기능에서 발생하는 OS 명령 주입(OS Command Injection) 취약점입니다. 결함이 보고된 지점은 Sed Command Filter 구성 요소입니다. 이 취약점은 보안 취약점 분류 체계인 … 더 읽기

Continue 2.0.0 버전에서 보고된 CVE-2026-116109 취약점은 MCP 서버 연결 구성을 처리하는 경로에서 발생하는 원격 운영체제 명령 주입(Remote OS Command Injection) 취약점입니다. 공격자가 원격에서 명령을 실행할 가능성이 확인된 상태입니다. CVE-2026-116109 취약점 개요 및 영향 범위 이 취약점은 오픈소스 AI 도구인 continuedev Continue 2.0.0 버전의 특정 구성 요소에서 발견되었습니다. 특히 MCP(Model Context Protocol) 서버 Transport와 관련된 연결 … 더 읽기

vLLM의 LogprobsTensors 결함은 특정 조건에서 텐서가 초기화되지 않은 채 할당되며, 단 한 명의 사용자가 보낸 요청만으로 다른 테넌트를 포함한 전체 서비스의 가용성을 저해하는 교차 테넌트 서비스 거부(DoS) 공격으로 이어집니다. CVE-2026-116180 취약점 개요 및 영향 범위 멀티테넌트 환경에서 추론 서비스를 운영하는 ML 엔지니어와 인프라 관리자에게 서비스 가용성 확보는 최우선 과제입니다. 그런데 최근 보고된 CVE-2026-116180 취약점은 vLLM의 … 더 읽기

vLLM에서 정지 토큰 ID 검증이 제대로 이루어지지 않으면, 모델 어휘 범위를 벗어난 인덱스 접근이 엔진 충돌과 서비스 거부(DoS)를 일으키거나 GPU 상태를 손상하는 심각한 보안 문제로 이어질 수 있습니다. vLLM stoptokenids 입력 검증 취약점 개요 vLLM의 추론 과정에서 사용되는 stop_token_ids는 모델이 텍스트 생성을 중단해야 할 지점을 정의하는 중요한 파라미터입니다. 최근 공개된 취약점(CVE-2026-116181)에서는 요청과 함께 전달되는 이 … 더 읽기

designer-mcp의 get_reference 도구에서 발생한 CVE-2026-116045 취약점은 지정된 루트 디렉터리 밖 파일까지 접근을 허용하는 경로 순회(Path Traversal) 결함입니다. 공격에 성공하면 호스트 파일 시스템의 민감한 정보가 유출될 위험이 있습니다. CVE-2026-116045 취약점 개요 및 영향 Model Context Protocol(MCP) 기반의 디자인 도구인 designer-mcp에서 심각한 보안 취약점이 발견되었습니다. CVE-2026-116045로 식별된 이 취약점은 VulDB가 레코드를 할당했고, 현재 PUBLISHED 상태로 공개되어 있습니다. … 더 읽기

CVE-2026-21589 취약점은 Atlassian의 여러 제품에서 발생하는 임의 파일 접근(Arbitrary File Access) 문제입니다. 독립 연구팀 watchTowr Labs의 분석에 따르면 이 취약점은 공격자가 별도의 인증 과정 없이도 시스템 내 임의 파일을 읽을 수 있는 매우 위험한 경로를 제공합니다. CVE-2026-21589 개요 및 취약점 성격 Atlassian은 최근 자사의 여러 제품에 영향을 미치는 보안 취약점 CVE-2026-21589를 공개했습니다. 공식 보안 공지에서 … 더 읽기

OctoAlly 1.0.87 이하 버전에서 보고된 CVE-2026-112147 취약점은 index.ts에서 발생하는 정보 노출 문제로 정의되어 있습니다. 함께 분석한 커밋 3898085의 경고 문구에 따르면, HOST 설정으로 인해 API가 네트워크에 노출될 경우 파일 읽기/쓰기 및 명령 실행이 가능해지는 위험이 언급되어 있습니다. CVE-2026-112147 취약점 개요 및 영향 범위 본 취약점은 ai-genius-automations의 OctoAlly 라이브러리 1.0.87 버전까지의 제품군에서 발견되었습니다. 취약점의 성격은 레코드 … 더 읽기

OpenSRE의 CVE-2026-109444 취약점은 0.1.2026.10.19 이하 버전에서 발생하는 보안 결함입니다. shell_run 도구를 이용한 프롬프트 인젝션으로 시스템의 승인 게이트를 우회하고, 최종적으로는 원격 코드 실행(RCE)까지 가능해집니다. CVE-2026-109444 취약점 개요 및 영향 범위 OpenSRE는 Grafana와 Loki 같은 관측성 도구의 알림과 인시던트를 분류하고, 이에 따른 복구 조치까지 수행하도록 설계된 오픈소스 AI SRE 에이전트입니다. 자동화된 복구는 운영 효율을 높여주지만, 제어 권한이 … 더 읽기