#CVE

AI 안전

NLTK의 보안 모듈은 배포된 뒤 내내 꺼진 상태였습니다

이전 pickle 실행 결함을 완화하기 위해 NLTK가 추가한 pathsec 계층은 기본값이 비활성화이며, 경고를 띄운 뒤 계속 진행합니다. 별도의 경로 결함에는 아예 패치가 없습니다.

1일 전

nltk/nltk GitHub 저장소 카드로, Natural Language Processing with Python 고래 표지와 프로젝트의 기여자 및 스타 수가 보입니다.

AI 안전

“모르겠습니다”를 “허용”으로 답하는 에이전트 가드레일

코딩 에이전트를 샌드박스에 가두는 9,600개 스타의 하니스 Omnigent가 한꺼번에 4건의 CVE를 받았는데, 가장 시사적인 것은 파서가 실패 개방하는 정책 엔진입니다.

1일 전

Omnigent v0.3.0의 GitHub 릴리스 카드로, 새 에이전트 하니스 통합 항목과 저장소의 불가사리 아바타가 보입니다.

오픈소스 AI

업로드된 ML 모델이 모든 Elasticsearch 8 및 9에서 코드를 실행할 수 있다

CVE-2026-72649는 훈련된 모델 아티팩트를 CVSS 8.8의 원격 코드 실행으로 전환합니다. 이번 주 공개된 거의 모든 다른 AI 관련 권고와 달리, Elastic은 이를 수정하는 버전까지 명시했습니다.

2일 전

GitHub 저장소 카드로, elastic/elasticsearch가 무료 오픈소스 분산 RESTful 검색 엔진이라고 설명하며 Elastic 로고가 표시되어 있다.

AI 안전

Transformers는 동의를 묻기 전에 원격 코드를 디스크에 씁니다

CERT/CC는 Hugging Face에 통지한 지 4주 뒤인 9월 1일 VU#456290을 공개했습니다. 현재 배포판에는 공급업체의 성명도, 패치도 없으며, 순서도 그대로입니다. 해당 상한을 8개 버전이나 지난 상태입니다.

2일 전

흰 배경 위에 Hugging Face 이모지 로고 옆으로 Transformers 워드마크가 놓인 Hugging Face Transformers 프로젝트 카드.

AI 에이전트

Codex, 110일 전 이미 수정한 버그로 4건의 CVE 받아

4건 중 3건은 5월 중순에 병합된 수정 사항이었고, 9월 1일에 공개됐다. 4건 모두 CVSS 점수, 영향받는 버전 범위, 업그레이드할 패치 버전을 적지 않았다.

2일 전

openai/codex GitHub 저장소 카드로, 터미널에서 실행되는 가벼운 코딩 에이전트라고 설명되며 기여자, 이슈, 스타, 포크 수가 표시돼 있다.

AI 에이전트

MetaGPT, 패치도 심각도 점수도 없이 CVE 2건 받아

7만 개 스타를 받은 멀티 에이전트 프레임워크가 명령 주입과 경로 탐색 경고를 받았습니다. 취약한 코드는 여전히 기본 브랜치에 남아 있으며, 심각도는 알 수 없음으로 표시돼 있습니다.

3일 전

제보자의 개념증명 저장소인 REYu6/Metagpt-vul의 GitHub 저장소 카드로, 기여자 1명과 스타 0개가 표시됨

AI 안전

Eclipse Theia의 Agent Mode 경로 고정 오류, 기능 PR 안에서 배포돼

CVE-2026-82217은 모델이 어떤 파일 경로든 선택하게 했고, Agent Mode는 확인 대화상자 없이 이를 그대로 작성했습니다. 이를 막은 커밋의 제목은 'add Memory prompt capability'였습니다.

3일 전

프로젝트 GitHub 저장소 카드에서 가져온 흰색 배경의 Eclipse Theia 로고

AI 안전

ash_ai의 CVSS 10.0, 프롬프트 텍스트를 Elixir 템플릿으로 실행

문서화된 프롬프트 작성 방식이 공격자가 넣은 텍스트를 코드로 컴파일하며, 고정된 수정판은 중대한 변경 사항으로 시작하는 대규모 릴리스뿐입니다.

4일 전

ash-project/ash_ai의 GitHub 보안 권고 카드로, Remote code execution in AshAi.Actions.Prompt 제목과 Critical 표시, 2026년 8월 30일 게시

AI 안전

8개의 Langflow CVE가 자체 점수 부여와 스캐너 미탐지 상태로 공개됐습니다

IBM은 자사 AI 워크플로 빌더를 겨냥한 8건의 취약점을 1초도 채 안 돼 공개했으며, 이 중 2건은 치명적이었지만 수정 사항은 이미 몇 주 전에 버그 수정으로 배포됐습니다.

6일 전

어두운 보라색과 빨간색 그라데이션 배경 위의 Langflow 로고와 워드마크

AI 안전

6초도 안 돼 AI 에이전트 프로젝트에 CVE 9건 등록

Qwen-Agent, Portkey, Quivr, VoltAgent, gpt-crawler를 대상으로 한 단일 연구 묶음이 공개됐습니다. 9건 중 7건은 고정 버전을 아예 명시하지 않았습니다.

6일 전

BuilderIO/gpt-crawler의 GitHub 저장소 카드로, 영향을 받은 프로젝트 중 하나이며 별점 22K개와 열려 있는 이슈 96개를 보여준다

AI 안전

Unitree G1의 인증 없는 루트 체인 2개는 페어링이 필요 없다

UniBLEed 공개는 8월 27일 16:13 UTC에 이뤄졌고, 4시간 뒤 CVE 2건이 공개됐다. 한 체인은 TCP 9991의 인증 없는 WebRTC-DDS 브리지를 통해, 다른 체인은 페어링 없이 Bluetooth로 진입한다.

2026년 8월 28일

"Bluetooth 범위 내 모든 Unitree G1 휴머노이드 로봇에 대한 인증 없는 root RCE"라는 제목의 UniBLEed 공개 도식으로, 노트북과 스마트폰에서 여러 휴머노이드 로봇으로 화살표가 이어져 있다

AI 안전

LiteLLM의 인증 없는 RCE, CVE보다 140일 먼저 패치돼

Agno, LiteLLM, gpt-researcher, crewai-tools, PentestGPT를 겨냥한 6건의 CVE가 8월 27일 0.74초 간격으로 등록됐다. 이들 모두 CVSS 블록이 비어 있어, 인증 없는 RCE와 유출된 텔레메트리 키가 데이터베이스에서는 동등하게 취급된다.

2026년 8월 28일

BerriAI/litellm의 GitHub 저장소 카드로, 프로젝트 설명과 기여자·스타·포크 수가 보인다

AI 안전

13개의 MCP CVE가 12초 만에 60개 CVE 일괄 공개에 포함됐다

MCP 구간에는 CVE-2026-81091~81102가 들어갔으며, Dropbox, ByteDance, Airtable, Telnyx, Timescale, Apify, Harvard, mcp-go, mcp-use, mcp-router, rails-mcp-server가 포함됐다. 모든 수정은 이미 병합돼 있었고, 한 사례는 161일 전에 반영됐다.

2026년 8월 28일