🇰🇷 한글 설명
WhatsApp 및 기타 제품의 Meta AI 백엔드에서 사용되는 Open GenAI Stack(ogx-ai)에서 코드 실행 취약점이 발견되었습니다. 공격자가 Jinja2 템플릿 구문을 포함한 프롬프트 인젝션을 사용할 경우, 적절한 검증 없이 서버 측 표현식 평가가 가능해져 임의의 코드가 실행될 수 있습니다.
💡 쉬운 설명
AI에게 명령을 내릴 때 특수한 코드를 섞어 보내면, AI 서버가 이를 명령어로 착각해 해커의 코드를 직접 실행하게 되는 문제입니다. 이를 통해 해커가 서버의 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Open GenAI Stack (aka ogx-ai) 2026-06-11, as used in the Meta AI backend for WhatsApp and other products, allows code execution because prompt injection (with Jinja2 template syntax) can be used to achieve server-side expression evaluation without sanitization.
📍 영향받는 시스템
Open GenAI Stack (ogx-ai) 2026-06-11 버전 및 Meta AI 백엔드 관련 시스템
⚔️ 공격 벡터
Jinja2 템플릿 구문을 활용한 프롬프트 인젝션 공격
🛡️ 대응 방법
입력값에 대한 Jinja2 템플릿 구문 필터링 및 샌드박스 환경 강화, 최신 보안 패치 적용
🔧 검증 코드
출력된 버전이 2026-06-11 이전 버전인지 확인하여 취약 여부를 판단합니다.
pip show ogx-ai 2>/dev/null | grep -E 'Version'