GitHub RCE 취약점, AI가 찾아냈다!
by DD
2개월 전
조회수 6
GitHub 내부 git 인프라에서 원격 코드 실행(RCE) 취약점(CVE-2026-3854) 발견, 인증된 사용자가 git push 명령으로 백엔드 서버를 제어 가능
AI 기반 리버스 엔지니어링(Reverse Engineering) 도구를 활용하여 폐쇄형 바이너리(Closed-source Binaries)에서 취약점을 최초 발견, 새로운 보안 연구 방법론 제시
GitHub.com은 6시간 내에, GitHub Enterprise Server(GHES)는 패치 배포, 88%의 GHES 인스턴스가 여전히 취약한 상태
커뮤니티에서는 취약한 코드 구조(Vulnerable Code Structure)와 AI 기반 분석 도구의 잠재력에 대한 논의가 활발함
X-Stat 헤더 주입 취약점 분석
Wiz Research는 GitHub의 내부 git 인프라에서 X-Stat 헤더(X-Stat Header) 주입 취약점(Injection Vulnerability)을 발견했다. babeld가 git push 옵션 값을 X-Stat 헤더에 삽입할 때, 세미콜론(;)을 제대로 처리하지 않아 임의의 필드를 생성할 수 있었다. 이를 통해 공격자는 `rails_env`, `custom_hooks_dir`, `repo_pre_receive_hooks` 필드를 조작하여 원격 코드 실행(RCE)을 수행할 수 있었다.
AI 기반 리버스 엔지니어링(Reverse Engineering)의 역할
이번 취약점 발견은 AI 기반 리버스 엔지니어링 도구, 특히 IDA MCP를 활용한 결과이다. AI 기반 도구(AI-augmented Tooling)를 통해 복잡한 바이너리 코드를 빠르게 분석하고, 내부 프로토콜을 재구성하여 취약점을 찾아냈다. 댓글에서는 AI가 를 이해하고 취약점을 발견하는 데 핵심적인 역할을 했다는 점을 강조하며, 향후 보안 연구에 미칠 영향에 주목했다.
