🇰🇷 한글 설명
camel-ai camel 0.2.91a1, v0.2.91a2 및 v0.2.91a3 버전의 CodeExecutionToolkit에서 모델이 생성한 Python 코드를 승인 절차 없이 SubprocessInterpreter를 통해 실행할 수 있는 취약점이 발견되었습니다. 이로 인해 공격자가 임의의 코드를 실행하여 시스템을 제어할 위험이 있습니다.
💡 쉬운 설명
AI가 만든 코드를 사람이 확인하지 않고 컴퓨터가 바로 실행해버리는 보안 구멍이 있습니다. 나쁜 의도를 가진 코드가 실행되면 컴퓨터의 제어권을 통째로 뺏길 수 있습니다.
🇺🇸 원문 (English)
In camel-ai camel 0.2.91a1, v0.2.91a2 and v0.2.91a3, CodeExecutionToolkit can run model-produced Python code through SubprocessInterpreter without an approval boundary.
📍 영향받는 시스템
camel-ai camel v0.2.91a1, v0.2.91a2, v0.2.91a3
⚔️ 공격 벡터
AI 모델이 생성한 악성 Python 코드가 사용자 승인 없이 시스템 명령어로 실행됨
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나 코드 실행 전 승인 단계를 강제 적용함
🔧 검증 코드
출력된 버전이 v0.2.91a1, v0.2.91a2, v0.2.91a3 중 하나라면 취약한 상태임
pip show camel-ai | grep Version