무슨 일이 있었나
CVE-2026-126767 (CWE-77 / 프롬프트 인젝션)은 1.0.0까지의 OpsTree REMS에 영향을 미칩니다. POST /api/v1/rca/chat에 조작된 채팅 입력을 제출함으로써, 인증된 사용자는 어시스턴트에게 규칙을 무시하고 숨겨진 시스템 프롬프트를 공개하도록 지시할 수 있으며, 이로 인해 내부 오케스트레이션 지침과 모델이 적용해야 할 데이터 처리 제약 사항이 노출될 수 있습니다.
왜 중요한가
이것은 배포된 LLM 애플리케이션의 프롬프트 인젝션/개인정보 누출입니다. 엔드포인트가 인증되어 있지만 어시스턴트가 사용자 통제 하의 채팅 콘텐츠를 지시로 신뢰하기 때문에, 인증된 사용자는 애플리케이션의 규칙과 가드레일을 인코딩한 내부 시스템 프롬프트를 유출시킬 수 있으며, 이를 통해 의도된 동작을 우회하는 후속 프롬프트를 제작할 수 있습니다.
공격 경로
인증된 사용자가 RCA 채팅 엔드포인트에 조작된 채팅 입력을 보내어 어시스턴트에게 규칙을 무시하고 내부 숨겨진 시스템 프롬프트/오케스트레이션 지침을 공개하도록 지시합니다. 어시스턴트는 이를 따르며, 역할, 도구 사용, 데이터 처리 규칙을 규율하는 프롬프트 엔지니어링 지침을 공개합니다.
영향받는 시스템
1.0.0까지의 OpsTree REMS — POST /api/v1/rca/chat 엔드포인트.
완화 방안
1.0.0 이후의 릴리스 버전으로 업그레이드하여 프롬프트 인젝션 저항성을 강화하십시오. 시스템 프롬프트를 비밀로 취급하고 그 안에 비밀 또는 권한 있는 지침을 포함하지 마십시오. 시스템 프롬프트 누출 문구를 차단하기 위해 출력 필터링을 적용하십시오.