AI BriefingClaude Code, GitSpawn 취약점 수정
Claude Code’s patched GitSpawn startup flaw, explained in 57 seconds
·2026.10.05 06:27
핵심 내용
Claude Code가 GitSpawn 취약점을 버전 2.1.196에서 수정했다.
자세히 보기
Claude Code가 Manifold Security가 발견한 'GitSpawn' 취약점을 버전 2.1.196에서 수정했다. 이 취약점은 .git/config가 포함된 폴더가 전송될 때, 백그라운드 Git 검사 중 헬퍼 프로그램이 실행될 수 있는 문제를 일으켰다.
보안 영향
핵심 문제는 백그라운드 작업과 대화형 명령의 차이에서 비롯됐다. 일반적인 git clone, fetch, pull 명령은 동일한 방식으로 로컬 설정 위험을 초래하지 않지만, Claude Code의 특정 시작 경로에서는 이 위험이 존재했다. 이는 AI 코딩 어시스턴트의 백그라운드 작업이 명시적인 사용자 명령에는 없는 위험에 노출될 수 있음을 시사한다.
해결 상태
해당 취약점은 Claude Code 버전 2.1.196에서 수정됐다. 이번 공개는 이미 패치된 결함에 대한 사후 설명이며, 현재 릴리스에서는 문제가 해결된 상태다.
이 한국어 요약은 AI가 자동으로 만들었습니다. 원문의 주장과 맥락은 원문에서 확인해 주세요. 저작권은 원저작자에게 있습니다.
