무슨 일이 있었나
VulnCheck에 의해 2026-10-13 게시(CVSS 8.8 v3.1, CWE-436). tree-sitter-bash 정적 파싱은 단일 따옴표 값에 숨겨진 치환을 감지할 수 없으며, bash의 promptvars 기능이 런타임에 이를 실행합니다. 허용 목록에 있는 후행 명령만 분류됩니다. NVD REST API를 통해 검증됨.
왜 중요한가
Roo Code 클러스터와 동일한 에이전트 실행 클래스: 프론티어 연구소가 출시한 에이전트 CLI의 권한 게이트가 파서에 보이지 않는 셸 메타문자 의미론으로 인해 무력화되어, 프롬프트 주입된 명령이 개발자 세션 권한으로 조용히 코드를 실행할 수 있습니다. bash 권한 우회 클래스가 이제 여러 주요 에이전트 도구에 걸쳐 있음을 보여줍니다.
공격 경로
간접 프롬프트 주입은 ${var@P} 프롬프트 변환 연산자를 사용하여 런타임에 재확장되는 명령 치환을 포함하는 값을 가진 단일 따옴표 변수와 같은 입력을 제공합니다. 권한 게이트는 허용 목록에 있는 후행 명령만 보므로 에이전트는 터미널 세션에서 숨겨진 명령을 조용히 실행합니다.
영향받는 시스템
Mistral AI mistral-vibe < 2.25.4(AI 에이전트 CLI)
완화 방안
mistral-vibe를 2.25.4로 업그레이드하십시오(수정 커밋 19b5b74). 패치될 때까지 셸 명령 자동 승인을 비활성화하고 신뢰할 수 있는 입력에 대해서만 실행하십시오.