CSSA 독점 조기 경보9.6 치명적
Claude Code가 환경 변수 이스케이프 누락으로 명령 주입을 당해 임의 코드 실행에 이름
이 취약점은 Bash 툴체인이 명령 실행 접두부를 생성할 때 환경 변수의 키-값 쌍을 평문 그대로 이어붙여 출력하고 엄격한 구문 이스케이프 처리를 하지 않는 데서 비롯됩니다. 공격자는 개행과 중괄호 같은 셸 메타문자를 포함한 악의적 환경 매개변수를 미리 설정해, 여러 줄의 대입문이 독립된 실행 가능 스크립트 조각으로 해석되게 만들 수 있습니다. 이 결함은 원래 명령 흐름의 문맥 격리 경계를 무너뜨려 이후의 모든 도구 호출을 구문 해석 이상 상태에 빠뜨리는 동시에, 악성 페이로드가 선행 명령으로 우선 발동되게 합니다. 영향을 받는 인스턴스는 세션 수준의 프로세스 탈취 위험에 놓이고, 공격자는 권한 경계를 돌파해 호스트의 완전한 통제권을 얻어 핵심 업무 데이터 유출과 컴퓨팅 자원 남용을 초래할 수 있습니다.
컴포넌트
Claude Code는 대규모 언어 모델 기반의 대화형 터미널 개발 보조 도구입니다. 핵심 아키텍처는 자동 Bash 실행 모듈과 문맥 인식 엔진을 통합했습니다. 개발자의 지시를 해석해 셸 실행 파이프라인을 동적으로 구성하고, 로컬 또는 원격 샌드박스 환경에서 파일 조작…
유형
OS Command Injection (CWE-78)
저장소
github.com/anthropics/claude-code · Star 140991
대응 방안
- 동적 매개변수를 해석기에 전달하기 전에 엄격한 문맥 기반 보안 인코딩을 적용하고, 대상 셸 전용 이스케이프 함수로 특수 문자를 처리할 것을 권장합니다. 아울러 입력 검증과 구조화된 직렬화 방식을 도입해 불법 메타문자 해석 경로를 차단하고 명령 조립 과정의 안전한 격리를 보장하십시오.
