🇰🇷 한글 설명
MaxKB 2.10.5-lts 이전 버전에서 SandboxShellBackend가 쉘 실행 도구를 적절히 제외하지 않고 사용자 승인 절차를 누락하여 발생합니다. 신뢰할 수 없는 채팅이나 입력된 콘텐츠를 통해 공격자가 명령을 실행할 수 있으며, 특히 MAXKB_SANDBOX가 비활성화되었거나 특정 컨테이너 환경에서 권한 상승 및 임의 명령 실행이 가능합니다.
💡 쉬운 설명
AI 비서 프로그램의 보안 설정 오류로 인해, 나쁜 의도를 가진 채팅 메시지만 입력해도 해커가 컴퓨터에 직접 명령을 내릴 수 있는 위험한 상태입니다. 이로 인해 시스템 전체가 해킹당할 수 있으므로 주의가 필요합니다.
🇺🇸 원문 (English)
MaxKB is an open-source AI assistant for enterprise. Prior to version 2.10.5-lts, assistants with a tool, MCP tool, skill, or sub-application use SandboxShellBackend, which exposes an execute shell tool without excluding it and omits execute from interrupt_on, so human approval is not required. Untrusted chat or ingested content can therefore cause command execution; source deployments with MAXKB_SANDBOX disabled run commands directly as the application user, while the official root container's string-based gosu wrapper allowed shell metacharacters to execute outside the intended sandbox. This issue is fixed in version 2.10.5-lts.
📍 영향받는 시스템
MaxKB versions prior to 2.10.5-lts
⚔️ 공격 벡터
신뢰할 수 없는 채팅 입력 또는 데이터 주입을 통한 원격 명령 실행 (RCE)
🛡️ 대응 방법
MaxKB를 최신 보안 패치가 적용된 버전인 2.10.5-lts 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 '2.10.5-lts' 버전이 포함되어 있으면 취약점이 해결된 상태입니다.
curl -s http://localhost:8080/version | grep -E '2.10.5-lts'