generative-ai 보호 메커니즘 실패로 공격자가 사람 승인을 우회해 원격 코드 실행과 토폴로지 변조
공격자는 Tier 2 토폴로지 변이 논리의 자기 승인 결함을 이용해 실제 SRE 토큰 없이 다중 에이전트 그래프 구조를 직접 수정할 수 있습니다. 동시에 APEX 샌드박스에서 허용되는 모듈 속성 순회 결함으로 threading._sys를 거쳐 os와 sys 모듈에 간접 접근해 임의 시스템 명령을 실행합니다. 이중 보관 검증 부재와 불충분한 AST 정적 검사 때문에 신뢰되지 않은 합성 코드가 격리 환경을 탈출하고, 서버가 완전히 장악되며 시스템 토폴로지가 악의적으로 변조됩니다.
컴포넌트
generative-ai는 Google Cloud Platform 아키텍처 기반의 생성형 AI 애플리케이션 프레임워크입니다. 계층적 자율 구조와 휴먼 인 더 루프(HITL) 게이트로 다중 에이전트 시스템의 동적 진화와 안전 거버넌스를 목표로 합니다. 복잡한 다중 에이전트 토폴로지 재구성을 조율하고 코드 합성부터 환경 배포까지의 수명 주기를 관리하며, 자동 의사결정에 핵심 사람 개입 지점을 남겨 무결성과 컴플라이언스를 유지합니다.
승인자와 요청자가 서로 다른 주체임을 보장하는 엄격한 이중 보관 인증을 적용하고, 읽기 전용 모듈 프록시로 샌드박스 안의 비공개 속성과 하위 시스템 모듈 접근을 제한하며, 동적 코드 실행 환경에 완전한 표준 라이브러리 참조를 노출하지 않아 잠재적 권한 상승 경로를 차단하십시오.
CSSA 독점 조기 경보
10.0 치명적
ai-memory PowerShell 컴포넌트가 HTTP 리다이렉트를 올바르게 거부하지 않아 민감 자격 증명 유출과 세션 데이터 오염
공격자는 302, 307 또는 308을 반환하는 악성 엔드포인트를 구성해 PowerShell 스크립트가 기본적으로 리다이렉트를 따르는 결함을 악용할 수 있습니다. 리다이렉트가 발생하면 스크립트는 이후 응답을 세션 컨텍스트에 주입하거나, 비성공 상태를 전달 성공으로 잘못 보고 대기 이벤트를 삭제합니다. 대상이 로그인 페이지나 피싱 페이지이면 정적 인가 토큰이 POST 본문과 함께 제3자 서버로 전송되어 자격 증명이 유출되고, 상대는 세션 인계 정보를 변조해 무결성과 기밀성을 훼손할 수 있습니다.
컴포넌트
ai-memory는 AI 에이전트에 컨텍스트 기억 관리를 제공하는 오픈소스 도구 라이브러리입니다. 네이티브 훅 클라이언트와 여러 언어 바인딩을 포함해 표준 인터페이스로 이벤트 영속화와 상태 동기화를 수행합니다. 시스템은 네트워크 전송으로 에이전트와 백엔드 사이에 핵심 메타데이터를 교환해 다회 대화의 정보 일관성과 업무 논리 정합성을 유지합니다.
HTTP 요청 시 자동 리다이렉트 따르기를 명시적으로 금지해 3xx 상태 코드에서 즉시 연결을 끊고 작업을 실패로 표시하십시오. 상태 코드 검사로 실제 성공 응답과 리다이렉트 응답을 구분해 민감 데이터가 뜻밖에 나가거나 내부 상태가 잘못 지워지지 않게 하십시오.
CVE 인텔리전스
2
CVE-2026-4052
CVSS
9.8 치명적
2026-11-03
WSO2 Identity Server 권한 우회로 시스템 API 무단 접근
WSO2 Identity Server를 Resident Key Manager로 구성하고 데이터베이스 공유를 켠 배포에는 인가 메커니즘 결여(CWE-862) 결함이 있습니다. 자체 등록 사용자가 WSO2 Identity Server의 token endpoint에서 토큰을 받아 WSO2 API Manager의 System REST APIs에 불법적으로 접근할 수 있습니다. 이 특정 구성을 쓰고 추가 접근 제어가 없는 모든 WSO2 배포가 영향을 받습니다. 공격자는 일반 사용자 계정만 등록하면 결함을 유발할 수 있으며 복잡한 상호작용 없이 원격으로 악용할 수 있습니다.
컴포넌트
WSO2 Identity Server는 오픈소스 신원 및 접근 관리 솔루션으로, 기업 인증, 인가, 키 관리에 자주 쓰입니다.
위험
일반 사용자에서 관리자로: 피해자가 관리자 권한으로 브라우저를 실행하면 공격자가 같은 권한을 얻을 수 있음
완전한 시스템 제어: 공격자는 피해자 시스템에서 임의 코드를 실행하고, 사용자 권한에 따라 프로그램을 설치하거나 데이터를 조회·변경·삭제하거나 완전 권한의 새 계정을 만들 수 있음
사용자 상호작용 없는 공격: 드라이브바이 침해(Drive-by Compromise) 기법(T1189)으로, 사용자가 악성 웹페이지만 방문하면 추가 상호작용 없이 결함이 유발됨
fastapi-code-generator 0.8.1 이전에는 OpenAPI 파일로 FastAPI 애플리케이션을 생성할 때 생성 코드 제어가 부적절합니다(CWE-94). 생성기는 Operation.summary를 삼중 따옴표 문자열로 생성된 라우트 핸들러(route-handler)의 독스트링(docstring)에 넣고, 포함된 삼중 따옴표를 이스케이프하지 않습니다. 공격자가 통제하거나 영향을 주는 operation summary는 독스트링을 닫고 핸들러 본문에 유효한 Python 식 문을 주입할 수 있습니다. 문법만 깨는 입력은 생성 실패로 끝나지만, 문법이 올바른 생성 코드는 영향받는 라우트 핸들러가 호출될 때 서버 프로세스 권한으로 실행됩니다. 0.8.1 이전 fastapi-code-generator로 코드를 생성한 모든 사용자가 영향을 받습니다. 공격자는 악의적 OpenAPI 파일을 구성해 개발자가 악성 코드가 포함된 애플리케이션을 생성하게 하고, 그 애플리케이션이 실행되어 영향받는 라우트가 호출되면 원격 코드 실행이 됩니다.
컴포넌트
fastapi-code-generator는 OpenAPI 파일에서 FastAPI 애플리케이션을 자동 생성해 API 개발을 단순화하는 도구입니다.
위험
완전한 시스템 제어: 공격자는 서버 프로세스 맥락에서 임의 Python 코드를 실행해 서버를 완전히 제어할 수 있음
권한 상승: 주입된 코드는 서버 프로세스 권한으로 실행되며, 서버가 높은 권한이면 해당 시스템 권한을 얻을 수 있음
원격 코드 실행: 사용자 상호작용이 필요 없으며, 생성된 코드가 배포되고 영향받는 라우트가 호출되면 악성 코드가 실행됨
