나는 Claude Code 원격 코드 실행(RCE)을 재현했다. 이 버그 패턴은 어디에나 있다.
I reproduced a Claude Code RCE. The bug pattern is everywhere.
TL;DR AI
1분핵심 요약
보안 연구자와 기사 작성자가 Claude Code 2.1.118에서 원격 코드 실행(RCE) 취약점을 재현했다.
이 문제는 공격자가 조작한 입력이 코드 실행으로 이어질 수 있는 파싱 안티패턴에서 비롯됐다.
작성자는 같은 실수가 Claude Code뿐 아니라 여러 AI 개발 도구 전반에서 보인다고 지적했다.
따라서 개별 취약점만 패치해도, 더 넓은 파싱 패턴을 고치지 않으면 위험이 남는다.