무슨 일이 있었나
praktor의 bot.go에 있는 두 Telegram 업로드 경로는 대상 파일 경로를 공격자가 제어하는 문서 파일 이름을 순회 정화 없이 연결하여 구성하므로, 원격 Telegram 메시지가 임의 호스트 위치에 파일을 쓸 수 있습니다.
왜 중요한가
praktor는 운영자 제어 하에 Telegram 대면, Docker 격리 멀티에이전트 Claude Code fleet을 배치합니다. 인증되지 않은 메시지 채널에서의 임의 파일 쓰기는 코딩 에이전트와 그 자격 증명을 감독하는 오케스트레이터로 가는 직접 경로입니다.
공격 경로
Telegram 발신자가 경로 순회 세그먼트를 포함한 파일 이름의 문서를 업로드합니다; 봇은 이를 정화 없이 대상 경로에 연결하여 오케스트레이터 호스트에서 임의 파일 쓰기를 허용합니다.
영향받는 시스템
praktor 0.9.1 이전 — internal/telegram/bot.go의 Telegram 업로드 사이트가 공격자가 제어하는 문서 파일 이름을 정화 없이 대상 경로에 연결합니다.
완화 방안
praktor 0.9.1 이상으로 업그레이드하세요(커밋 c3731ee); Telegram 업로드에 파일 이름 정화를 적용하세요.