CVE-2026-54520

总结

AI Agent Automation 是一个模块化的 AI 代理工作流自动化平台，具备调度器、工具和可观测性。在 0.9.1 之前，backend/src/agents/executor.js 中的 executeStep 文件步骤实现会将用户可控的 step.path 值通过 path.resolve 与 process.cwd() 一起处理，然后使用生成的路径进行读取或写入操作，而未检查该路径是否仍位于已批准的工作流目录内。能够创建或修改工作流文件步骤的已认证用户可以提供遍历片段以逃逸预期的工作区，并读取敏感文件或写入和覆盖后端进程可访问的文件，包括在进程权限允许时应用程序相邻的文件。此问题已在 0.9.1 版本中修复。

• CVE-2026-54520信息

  公开公告登录页面，记录CVE-2026-54520，这是ai-agent-automation工作流执行器中的一个高严重性路径遍历漏洞，包含GHSA链接和受影响版本详细信息。