CVE-2026-54520

ai-agent-automation 워크플로우 파일 단계의 경로 탐색 취약점으로 인해 예상 디렉토리 외부에서 읽기/쓰기가 가능했습니다.

기본 권고: GHSA-cm8g-8jfq-887p
연구자 크레딧: @chaitanyagarware

한눈에 보기

요약

워크플로우 파일 단계는 사용자 제어 가능한 step.path를 받아 파일을 읽거나 쓰기 전에 process.cwd()에 대해 해석했습니다. 백엔드가 최종 해석된 경로가 안전한 워크플로우 디렉토리 내에 머물도록 강제하지 않았기 때문에, 경로 탐색 시퀀스가 예상 파일시스템 경계를 벗어날 수 있었습니다.

영향을 받은 구성 요소는 backend/src/agents/executor.js입니다.

영향을 받는 버전

수정된 버전

공개 데이터베이스 적용 범위

추가 공개 언급 발견

• chaitanyagarware/chaitanyagarware 프로필 README에서 이 CVE/GHSA를 참조합니다.
• chaitanyagarware/chaitanyagarware.github.io에서 이 CVE/GHSA를 참조합니다.
• 2026-07-09 검사 중 정확한 CVE/GHSA 용어에 대한 광범위한 GitHub 이슈/저장소 검색 결과가 없었습니다.

공개 참고 사항

이 저장소는 공개 인덱스 및 포트폴리오 랜딩 페이지입니다. 전체 개념 증명 익스플로잇 스크립트를 복사하는 대신 취약점을 요약하고 공식 기록에 연결합니다.