Letta-CVE-2025-51482-RCE

취약점 원인 분석

1. 코드 보안 검사 부족

문제: 시스템이 사용자가 제공한 소스 코드에 대해 어떠한 보안 검사도 수행하지 않음.

증거:

• generate_execution_script 메서드가 사용자 코드를 실행 스크립트에 직접 삽입:

  python

  code += "\n" + self.tool.source_code + "\n"

• 위험한 연산(os.system, subprocess.call, eval 등)을 탐지하기 위한 AST 분석 없음

• 가져오기 제한 또는 모듈 화이트리스트 없음

2. 안전하지 않은 exec() 사용

문제: exec()를 사용하여 사용자 코드를 직접 실행하며, 전역 딕셔너리에 환경 변수가 포함됨.

증거:

python

globals_dict = dict(env) # 환경 변수가 사용자 코드에 직접 노출

exec(code_obj, globals_dict)

3. 환경 변수 노출

문제: 모든 환경 변수가 사용자 코드에 노출되며, 민감한 정보 포함.

증거:

python

env = os.environ.copy() # 모든 시스템 환경 변수 복사

env_vars = self.sandbox_config_manager.get_sandbox_env_vars_as_dict(...)

env.update(env_vars) # 샌드박스 환경 변수 추가

4. 샌드박스 우회 메커니즘

문제: privileged_tools 메커니즘이 우회될 수 있음.

증거:

python

if tool_settings.e2b_api_key and not self.privileged_tools:

# e2b 샌드박스 사용 (상대적으로 안전)

else:

# 로컬 샌드박스 사용 (안전하지 않음)

조직에서 privileged_tools=True를 설정했거나 e2b API 키를 구성하지 않은 경우, 시스템은 안전하지 않은 로컬 실행으로 대체됨.

5. 입력 검증 부족

문제: 사용자가 입력한 소스 코드에 대해 어떠한 검증이나 정리도 수행하지 않음.

증거: ToolRunFromSource 모드는 임의의 문자열을 소스 코드로 허용:

python

source_code: str = Field(..., description="The source code of the function.")

공격 이용 (python 스크립트)

예시:
python RCE.py -u http://192.168.63.131:8283/
[+] 명령 실행 성공:
uid=0(root) gid=0(root) groups=0(root)
python RCE.py -u http://192.168.63.131:8283/ -c whoami
[+] 명령 실행 성공:
root