🇰🇷 한글 설명
Abilityai Trinity 0.9.5 이하 버전의 Telegram 라우터에서 권한 부여 누락 취약점이 발견되었습니다. 이로 인해 에이전트 범위의 MCP API 키가 인간 전용 바인딩 작업을 수행할 수 있으며, 공격자는 프롬프트 인젝션을 통해 소유자의 봇 토큰을 교체하거나 삭제할 수 있습니다.
💡 쉬운 설명
인공지능 에이전트가 원래는 할 수 없는 관리자 권한을 몰래 행사할 수 있는 보안 구멍이 있습니다. 해커가 AI에게 나쁜 명령을 내리면 사용자의 텔레그램 연결 권한을 가로채거나 삭제할 수 있습니다.
🇺🇸 원문 (English)
Abilityai Trinity through 0.9.5 contains a missing authorization vulnerability in the Telegram router that allows agent-scoped MCP API keys to perform human-only binding operations. Attackers controlling an agent, typically via prompt injection, can send messages through the owner's bot token, replace the binding with their own token, or delete it.
📍 영향받는 시스템
Abilityai Trinity 0.9.5 및 그 이전 버전
⚔️ 공격 벡터
프롬프트 인젝션을 통해 제어권을 얻은 에이전트가 Telegram 라우터의 권한 검증 미비점을 악용하여 공격
🛡️ 대응 방법
Abilityai Trinity를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 0.9.5 이하의 버전 번호가 출력되면 취약한 버전이 설치된 상태입니다.
abilityai-trinity --version 2>/dev/null | grep -E '0\[\.\][0-9]+' | awk '$1 <= "0.9.5"'