무슨 일이 있었나
2026-10-12 게시(CVSS 4.2, CWE-863), VulnCheck. NVD REST API를 통해 확인됨.
왜 중요한가
에이전트 도구의 승인 모드 우회는 사용자의 명시적 '수동 승인' 선호를 조용히 무력화하며, 이는 프롬프트 주입 도구 작업이 실행되기 전 마지막 인간 확인 지점임.
공격 경로
update_goose_mode는 유지된 읽기 전용 주석을 지우지 않음; readOnlyHint:true로 주석 처리된 도구는 사용자가 Manual Approval 모드를 선택한 후에도 PermissionInspector::inspect에서 프롬프트 없이 실행되어 프롬프트 주입 도구 호출이 승인 없이 실행될 수 있음.
영향받는 시스템
goose(에이전트 코딩 도구) 1.28.0 – 1.44.0 미만
완화 방안
goose를 1.44.0으로 업그레이드(수정 커밋 b0f4e2a; PR #10528).