🇰🇷 한글 설명
Ruflo 3.16.3 미만 버전의 기본 docker-compose 배포 설정에서 MCP 브리지 엔드포인트가 인증 없이 노출되는 취약점이 발견되었습니다. 공격자는 이를 통해 터미널 실행 도구를 호출하여 컨테이너 쉘을 획득하고, API 키 탈취 및 AgentDB 학습 패턴 오염을 수행할 수 있습니다.
💡 쉬운 설명
Ruflo라는 프로그램의 설정 오류로 인해 아무나 서버에 접속하여 명령을 내릴 수 있는 상태입니다. 이를 통해 해커가 서버의 비밀번호를 훔치거나 시스템을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Ruflo is an agent meta-harness for Claude Code and Codex. Prior to 3.16.3, ruflo's default docker-compose deployment exposed the MCP bridge POST /mcp and POST /mcp/:group endpoints without authentication, allowing an unauthenticated network attacker to invoke tools/call to terminal_execute, obtain a shell in the bridge container, read provider API keys, and poison AgentDB learning-store patterns. This issue is fixed in version 3.16.3.
📍 영향받는 시스템
Ruflo versions prior to 3.16.3
⚔️ 공격 벡터
인증되지 않은 네트워크 공격자가 MCP 브리지의 POST 엔드포인트를 통해 원격 명령 실행
🛡️ 대응 방법
Ruflo를 3.16.3 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 3.16.3 미만인지 확인하십시오.
docker inspect ruflo | grep -i 'version' || ruflo --version 2>/dev/null