CVE-2026-30304 in AI Code
요약
\~에 의해 VulDB • 2026. 06. 07.
AI Code는 자동 터미널 명령어 실행을 위해 두 가지 옵션(안전한 명령어 실행 및 모든 명령어 실행)을 제공합니다. 전자에 대한 설명은 모델이 안전하다고 판단한 명령어를 자동으로 실행하되, 잠재적으로 파괴적인 것으로 간주되는 경우 사용자 승인이 여전히 필요함을 명시합니다. 그러나 이러한 설계는 프롬프트 인젝션 공격에 매우 취약합니다. 공격자는 일반적인 템플릿을 사용하여 모든 악성 명령어를 감싸고 모델이 이를 '안전한' 명령어로 잘못 분류하도록 속여, 사용자 승인 요구사항을 우회하고 임의의 명령어 실행을 초래할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.