무슨 일이 있었나
VulnCheck에 의해 2026-10-12 게시(CVSS 7.5 v3.1, CWE-863, SSVC exploitation=poc). 권한 검사기는 구성된 명령줄의 승인된 접두사만 평가합니다. NVD REST API를 통해 검증됨.
왜 중요한가
이 기간에 동일한 구조적 결함을 가진 세 번째 별개의 AI 코딩 에이전트: 셸 줄의 접두사를 평가하는 명령 권한 게이트는 명령 연결을 통해 우회될 수 있으며, 프롬프트 주입을 개발자 호스트에서의 임의 코드 실행으로 변환합니다 — 방어자가 클래스로 취급해야 하는 반복적이고 벤더 간 에이전트 실행 패턴입니다.
공격 경로
리포지토리 파일/가져온 페이지의 간접 프롬프트 주입; 에이전트는 권한 승인된 Bash 접두사 뒤에 ;, && 또는 |로 구분된 공격자 선택 페이로드가 이어지는 명령을 구성합니다. 권한 검사는 승인된 것으로 보고하지만 셸은 전체를 실행합니다.
영향받는 시스템
Continue CLI(@continuedev/cli) 1.5.47까지
완화 방안
해당 기간 내에 수정 릴리스가 명시되지 않았습니다. VulnCheck 권고 및 Continue 이슈 #13288 참조. 신뢰할 수 없는 리포지토리/페이지 콘텐츠가 명령 실행을 유도할 수 있는 것으로 취급하고, 'Bash 접두사' 일괄 허용 규칙을 검토/비활성화하십시오.