무슨 일이 있었나
Goose의 결함: 터미널 통합이 활성화되면 셸 명령 히스토리가 살균 없이 LLM 공급자 엔드포인트로 그대로 전송됩니다. 사용자가 터미널에 민감한 데이터(API 토큰, 비밀번호, 환경 변수 비밀)를 입력하면, 이 데이터가 신뢰 경계를 넘어 공급자 로그로 이동합니다. CVSS 7.4 (범위 변경, 기밀 영향), 2026-10-22 Red Hat을 통해 게시.
왜 중요한가
로컬 에이전트 도구가 원시 셸 히스토리를 LLM 공급자에 노출하면 LLM 쿼리 경로가 자격 증명 노출 채널이 됩니다. 에이전트가 터미널/CLI 작업을 수행하는 AI 배포에서는 에이전트가 볼 수 있는 동일한 비밀이 유출됩니다.
공격 경로
터미널 통합 기능이 활성화되면 Goose는 셸 명령 히스토리를 캡처하여 쿼리 중에 구성된 LLM 공급자로 살균 없이 그대로 전송하여, 사용자가 입력한 모든 것(명령이나 환경 변수에 포함된 자격 증명 포함)을 유출합니다 (CWE-497).
영향받는 시스템
Goose (Red Hat Enterprise Linux 9/10에 포함; Goose 터미널 통합 기능) — 터미널 히스토리가 LLM 공급자 엔드포인트로 전송됨
완화 방안
Red Hat 권고 CVE-2026-111079 / 버그 2554025; Goose를 수정된 빌드로 업데이트하고, 필요하지 않은 곳에서는 터미널 통합을 비활성화하며, 셸 히스토리에 비밀을 넣지 마십시오. 공급자 측 로그에서 유출된 자격 증명 문자열을 검토하십시오.