무슨 일이 있었나
NVD REST 확인됨 (게시 2026-10-16, CVSS 7.8, CWE-78). 권고는 CLI의 AI 에이전트 MCP 도구 사용을 주입 입력 채널 중 하나로 명시적으로 지목함.
왜 중요한가
권고는 AI 에이전트 기반 CLI 사용을 위협 표면으로 명명함: 코딩 에이전트가 MCP를 통해 배포/게시 도구를 호출할 때, 주입되거나 프롬프트로 조종된 버전/브랜치 값이 배포 호스트 및 CI 러너에서 셸 명령 실행으로 이어질 수 있음 — 이는 에이전트 자체 배포 파이프라인으로의 프롬프트 주입 공격 범위를 확대함.
공격 경로
배포 릴리스/버전/롤백 값이 충분히 검증/이스케이프되지 않아 배포 호스트에서 SSH 사용자 권한으로, CI 러너에서 빌드 중 셸 명령을 실행할 수 있음; 패키지 제거/파괴 경로가 의도치 않은 파일을 삭제할 수 있음; 추출 과정에서 파일을 덮어쓸 수 있음; 생성기 이름이 프로젝트 외부에 파일을 쓸 수 있음. 입력은 CI 변수, 브랜치 이름, 패키지 또는 CLI의 MCP 도구를 사용하는 AI 에이전트에서 발생할 수 있음. 생성된 스캐폴드 뷰의 저장형 XSS 및 오래된 PID 처리 문제도 포함.
영향받는 시스템
Wheels CLI 4.0.0 ~ 4.1.1 (수정 버전 4.1.2)
완화 방안
Wheels CLI 4.1.2로 업그레이드하고 이미 생성된 뷰에 문서화된 수정 사항(GitHub 권고 GHSA-cghp-86c6-6fjc)을 적용하세요. 배포/버전 입력에 제공되는 신뢰할 수 없는 값은 모두 삭제 처리하세요.