🇰🇷 한글 설명
zevorn rt-claw 0.2.0 이하 버전의 Telegram-to-AI 도구 실행 흐름 내 tool_run_script_execute 함수에서 보안 결함이 발견되었습니다. 공격자가 조작을 수행할 경우 원격에서 코드 주입이 가능하며, 이미 공개된 익스플로잇이 존재합니다. 프로젝트 측에 보고되었으나 아직 공식적인 대응이 이루어지지 않은 상태입니다.
💡 쉬운 설명
텔레그램을 통해 AI 도구를 실행하는 과정에서 해커가 악성 코드를 몰래 끼워 넣을 수 있는 취약점입니다. 인터넷을 통해 원격으로 공격이 가능하며, 이미 공격 방법이 공개되어 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A security flaw has been discovered in zevorn rt-claw up to 0.2.0. This affects the function tool_run_script_execute of the file claw/services/tools/script.c of the component Telegram-to-AI Tool Execution Flow. Performing a manipulation results in code injection. It is possible to initiate the attack remotely. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
zevorn rt-claw 0.2.0 및 그 이전 버전
⚔️ 공격 벡터
텔레그램을 통한 원격 코드 주입 (Remote Code Injection)
🛡️ 대응 방법
해당 소프트웨어의 보안 패치 업데이트를 기다리거나, 취약한 함수(tool_run_script_execute)의 실행 권한을 제한해야 합니다.
🔧 검증 코드
출력된 결과에서 rt-claw의 버전이 0.2.0 이하인지 확인합니다.
pip list | grep -E 'rt-claw'