CVE-2026-2256-PoC

CVE-2026–2256 PoC 요약 MS-Agent 프레임워크 버전 1.5.2의 Shell 도구 구성 요소에서 심각한 명령 주입 취약점CVE-2026–2256, CVSS X.X이 확인되었습니다. 이 취약점은 셸 실행 컨텍스트에 직접 전달되는 사용자 영향 입력의 부적절한 검증에서 발생하며, 의도하지 않은 명령 실행을 가능하게 합니다. 공격자는 에이전트가 소비하는 데이터 소스프롬프트, 문서, 로그, 연구 입력 등에 조작된 콘텐츠를 주입하여 이 결함을 악용할 수 있으며, 직접적인 셸 접근이나 명시적인 운영자 오용이 필요하지 않습니...