무슨 일이 있었나
Continue 2.0.0의 MCPManagerSingleton.setConnections / ConfigHandler.ts에서 검증되지 않은 구성으로 MCP 서버 전송 명령을 구성하여 MCP 연결이 설정될 때 OS 명령 주입이 가능한 명령 주입 결함. CVSS 6.3, 2026-10-26 게시.
왜 중요한가
Continue는 개발자 권한으로 MCP 서버를 로컬에서 실행하는 널리 사용되는 AI 코딩 어시스턴트입니다. MCP 전송 설정에서의 명령 주입은 에이전트가 로드하는 악성 저장소/구성/MCP 서버가 개발자 머신이나 CI 러너에서 코드를 실행할 수 있음을 의미합니다.
공격 경로
MCP 서버 전송 구성 경로는 안전하게 셸 인용되지 않은 구성 값으로 구성되므로, 악성 또는 변조된 MCP 서버 구성이 연결 설정 시 OS 명령 주입으로 이어집니다 (에이전트가 공격자 제공 구성이나 MCP 서버를 로드하도록 유도하여 원격 공격 가능).
영향받는 시스템
continuedev/Continue 2.0.0 (core/config/ConfigHandler.ts의 MCPManagerSingleton.setConnections 함수, MCP 서버 전송 구성 요소).
완화 방안
패치된 Continue 릴리스가 제공되면 업그레이드하십시오; 신뢰할 수 없는 MCP 서버 구성을 로드하지 말고 전송 명령을 검증/인용하십시오.