🇰🇷 한글 설명
Zammad의 AI 에이전트 설정 필터링 우회 취약점으로 인해, 관리자가 특수하게 조작된 텍스트를 입력할 경우 서버에서 임의의 명령어를 실행할 수 있습니다. 이 취약점은 AI 에이전트가 티켓을 처리할 때 자동으로 실행되며, 서버의 모든 데이터를 읽거나 수정 또는 삭제할 수 있는 위험이 있습니다.
💡 쉬운 설명
도움말 시스템의 AI 설정에 나쁜 코드를 숨겨 넣으면, AI가 업무를 처리하는 순간 해커의 명령이 서버에서 실행될 수 있는 문제입니다. 이를 통해 해커가 서버에 저장된 모든 정보를 훔치거나 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, a security filter that protects Zammad's AI Agent configuration can be bypassed by entering specially crafted text into one of an AI Agent's fields. An administrator with permission to create or edit AI Agents could exploit this to run arbitrary commands on the server that hosts Zammad, potentially reading, modifying, or destroying all data stored on that server. No interaction from other users is needed; the malicious code runs automatically the next time the affected AI Agent processes a ticket. This issue is fixed in version 7.1.2.
📍 영향받는 시스템
Zammad 7.1.2 미만 버전
⚔️ 공격 벡터
AI 에이전트 필드에 조작된 텍스트를 입력하여 보안 필터를 우회하고 명령어를 주입하는 방식
🛡️ 대응 방법
Zammad를 최신 보안 패치가 적용된 버전 7.1.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Zammad의 버전이 7.1.2 미만인지 확인하여 취약 여부를 판단합니다.
dpkg -l | grep zammad 2>/dev/null || rpm -q zammad 2>/dev/null || zammad --version