🇰🇷 한글 설명
GH05TCREW PentestAgent의 MCP HTTP Server 구성 요소 내 interface/main.py 파일의 run_task 함수에서 OS 명령 주입 취약점이 발견되었습니다. 공격자는 원격에서 조작을 통해 시스템 명령을 실행할 수 있으며, 현재 해당 익스플로잇이 공개되어 악용될 위험이 있습니다.
💡 쉬운 설명
해커가 인터넷을 통해 원격으로 당신의 컴퓨터에 몰래 명령을 내려 제어할 수 있는 보안 구멍이 발견되었습니다. 이 문제는 프로그램의 특정 기능을 악용하여 발생하며, 현재 공격 방법이 알려져 있어 주의가 필요합니다.
🇺🇸 원문 (English)
A vulnerability was detected in GH05TCREW PentestAgent up to cf882dabea3ed91cef016cdd115e5426315665a2. This vulnerability affects the function run_task of the file interface/main.py of the component MCP HTTP Server. Performing a manipulation results in os command injection. The attack is possible to be carried out remotely. The exploit is now public and may be used. This product adopts a rolling release strategy to maintain continuous delivery. Therefore, version details for affected or updated releases cannot be specified. The pull request to fix this issue awaits acceptance.
📍 영향받는 시스템
GH05TCREW PentestAgent (cf882dabea3ed91cef016cdd115e5426315665a2 버전 이하)
⚔️ 공격 벡터
원격에서 MCP HTTP Server의 run_task 함수에 조작된 입력을 전달하여 OS 명령 주입
🛡️ 대응 방법
해당 취약점이 수정된 최신 버전으로 업데이트하거나, 수정 사항이 반영된 Pull Request가 적용될 때까지 MCP HTTP Server의 외부 노출을 차단하십시오.
🔧 검증 코드
출력된 커밋 해시값이 cf882dabea3ed91cef016cdd115e5426315665a2와 같거나 그 이전 단계라면 취약한 상태입니다.