CVE-2026-62331 in Praktor
요약
\~에 의해 VulDB • 2026. 10. 30.
praktor는 Telegram 입력 및 출력을 지원하고 Docker 격리 기능을 제공하며 Mission Control UI를 갖춘 다중 에이전트 Claude Code 오케스트레이터입니다. 버전 0.9.1 이전에서는 `internal/telegram/bot.go`에 있는 두Telegram 업로드 사이트 모두 공격자가 제어할 수 있는 문서 파일명을 경로 순환(path traversal)을 일으키는 `path.Join` 함수로 처리하여 목적지 경위에 무방비 상태로 결합합니다. 따라서 봇에게 메시지를 보낼 수 있는 원격 Telegram 사용자는 `/workspace/agent`에 마운트된 영구 에이전트 작업 공간 내의 `uploads/` 디렉토리 외부에 파일을 작성할 수 있습니다. 기본 구성에서 `allow_from: []`는 모든 발신자를 허용하므로, 해당 설정에서는 사전 인증이나 권한이 필요하지 않습니다. 공격자는 Claude 에이전트가 이후 실행 시 읽고 작동하는 `CLAUDE.md`, 지시문(instruction), 스킬(skill), 훅(hook) 또는 구성 파일을 심거나 덮어쓸 수 있으며, 이를 통해 문서 업로드가 저장된 지시문 인젝션(stored instruction injection)으로 전환됩니다. 입증된 임의 쓰기 범위는 제한 없는 호스트 파일 시스템이 아닌 영구 에이전트 작업 공간 볼륨입니다. 이 문제는 버전 0.9.1에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.