🇰🇷 한글 설명
frdel/agent0ai agent-zero 0.9.7-10의 python/helpers/files.py 파일의 get_abs_path 함수에서 경로 횡단(path traversal) 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 임의의 파일에 접근할 수 있으며, 공개된 익스플로잇이 존재하므로 즉시 대응이 필요합니다.
💡 쉬운 설명
프로그램이 사용자 입력한 파일 경로를 제대로 검증하지 않아서, 공격자가 의도하지 않은 파일들에 접근할 수 있는 보안 결함입니다. 인터넷을 통해 누구나 원격으로 공격할 수 있고, 이미 공개된 공격 방법이 있어 매우 위험합니다.
🇺🇸 원문 (English)
A security flaw has been discovered in frdel/agent0ai agent-zero 0.9.7-10. The impacted element is the function get_abs_path of the file python/helpers/files.py. The manipulation results in path traversal. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
frdel/agent0ai agent-zero 버전 0.9.7-10
⚔️ 공격 벡터
파일 경로 파라미터에 '../' 등의 경로 횡단 시퀀스를 주입하여 원격으로 임의 파일 접근
🛡️ 대응 방법
agent-zero를 0.9.8 이상으로 업그레이드 또는 get_abs_path 함수의 경로 검증 로직 패치 적용
🔧 검증 코드
Version 항목에서 0.9.7-10 이하이면 취약하며, 0.9.8 이상이면 보안 패치가 적용된 상태입니다.
pip show agent-zero 2>/dev/null | grep -i version