CVE-2026-78906 — PromptGhost

ChatGPT API — 프롬프트 인젝션 및 메모리 유출

필드	값
심각도	8.7 (높음)
공격 경로	네트워크
영향을 받는 버전	API v1.0 – v1.3
발견자	𝕍𝕠𝕤𝕤🥷

설명

OpenAI ChatGPT API의 심각한 취약점으로, 공격자가 시스템 수준 제한을 우회하고 이전 대화 컨텍스트를 유출할 수 있는 악성 프롬프트를 주입할 수 있습니다.

영향

• 대화 기록에 대한 무단 접근
• 민감한 컨텍스트 유출
• 시스템 프롬프트 우회
• 데이터 유출 가능성

완화 방안

• 엄격한 입력 검증 구현
• 세션별 컨텍스트 격리 강화
• 승인된 사용자에게만 API 접근 제한

타임라인

• 2026-08-30: 취약점 발견
• 2026-08-31: 공개 공개