🇰🇷 한글 설명
NightTrek Ollama-mcp의 특정 커밋(80cf2e17cfc144963a475b619093a2d13c13dbc9)까지의 버전에서 명령 주입(Command Injection) 취약점이 발견되었습니다. src/index.ts 파일 내의 인자값(name/modelfile/source/destination) 조작을 통해 로컬에서 악의적인 명령을 실행할 수 있습니다. 현재 롤링 릴리스 방식을 사용하고 있어 정확한 영향 버전 및 업데이트 버전 확인이 어렵습니다.
💡 쉬운 설명
프로그램의 설정값에 악성 명령어를 몰래 끼워 넣어 컴퓨터를 마음대로 조종할 수 있는 약점이 발견되었습니다. 이 공격은 공격자가 이미 컴퓨터에 접속해 있는 상태에서 로컬로 실행해야 가능합니다.
🇺🇸 원문 (English)
A flaw has been found in NightTrek Ollama-mcp up to 80cf2e17cfc144963a475b619093a2d13c13dbc9. This affects an unknown part of the file src/index.ts. This manipulation of the argument name/modelfile/source/destination causes command injection. The attack can only be executed locally. This product is using a rolling release to provide continious delivery. Therefore, no version details for affected nor updated releases are available. The project was informed of the problem early through an issue report but has not responded yet.
📍 영향받는 시스템
NightTrek Ollama-mcp (commit 80cf2e17cfc144963a475b619093a2d13c13dbc9 이하 버전)
⚔️ 공격 벡터
로컬 환경에서 인자값(name, modelfile, source, destination)에 악성 명령어를 삽입하여 실행
🛡️ 대응 방법
해당 프로젝트의 최신 업데이트를 확인하여 패치된 버전을 적용하거나, 인자값 입력 시 검증 로직을 강화해야 합니다.
🔧 검증 코드
출력된 커밋 해시값이 80cf2e17cfc144963a475b619093a2d13c13dbc9와 같거나 그 이전 단계인지 확인합니다.