LocalAI 서비스가 코드 주입으로 샌드박스 보호를 우회당해 원격 명령 실행에 이름
공격자는 악의적인 HTTP 요청을 구성해 인증되지 않은 미세조정 작업 인터페이스에 접근하고, 보상 함수 매개변수에 악의적인 인라인 Python 코드를 주입할 수 있습니다. 서버는 이 코드를 보안 필터링 없이 Python 해석기로 넘기며, 내장 샌드박스 허용 목록 메커니즘에 설계상 결함이 있어 공격자는 클래스 상속 체인 인트로스펙션 기법으로 권한 제한을 돌파하고 하위 운영체제 모듈을 직접 호출해 임의 명령을 실행할 수 있습니다. 이 취약점은 네트워크 도달성을 가지며 자격 증명 없이 발동되고, 영향을 받는 인스턴스는 서버 권한의 완전한 탈취와 업무 로직의 악의적 변조라는 위협에 직면합니다.
컴포넌트
LocalAI는 로컬 배포를 지원하는 오픈소스 대규모 언어 모델 추론·미세조정 플랫폼입니다. 아키텍처는 모듈화된 백엔드 설계를 채택했고 gRPC를 통해 Python 학습 엔진과 Go 핵심 서비스를 조율합니다. 개발자에게 OpenAI 호환 프라이빗 AI 인터페이스를 제공…
유형
Code Injection (CWE-94)
저장소
github.com/mudler/LocalAI
· Star 47753
대응 방안
- 허용 목록 기반의 해석형 샌드박스를 폐기하고, 신뢰할 수 없는 코드는 독립된 자식 프로세스나 컨테이너에서 격리 실행하며 엄격한 네트워크·파일 접근 제어를 함께 적용할 것을 권장합니다. 아울러 인터페이스 인증과 입력 필터링을 필수화해 스크립트 주입 경로를 완전히 차단하십시오.
