Ron E 님이 2023년 9월 3일에 게시함설명O-CMS 버전 1.0.0에는 인증된 OS 명령 주입 취약점이 AI CLI 구성 기능에 존재합니다. 충분한 권한을 가진 인증된 공격자는 /admin/settings/save의 ai_cli_script 매개변수를 통해 쉘 메타문자와 추가 명령을 공급할 수 있습니다.이후 /admin/settings/test-ai를 통해 구성된 AI 공급자를 테스트할 때, 공격자가 제어하는 CLI 값이 실행됩니다...