무슨 일이 있었나
GitHub 릴리스 노트 및 NVD는 CVE-2026-73081 (CVSS 8.7) 및 CVE-2026-73083 (CVSS 7.6)을 발표했으며, AI 에이전트 워크플로 단계를 위한 Activepieces의 코드 실행 파이프라인에서 명령 주입 및 샌드박스 우회 결함을 설명합니다.
왜 중요한가
Activepieces는 오픈 소스 AI 워크플로/에이전트 자동화 플랫폼입니다. 두 결함 모두 워크플로 저자(잠재적으로 저권한 사용자 또는 AI 에이전트의 생성 코드를 통해 주입된 콘텐츠)가 워커 호스트에서 전체 명령 실행을 달성하고 신뢰할 수 없는 워크플로 코드를 격리하기 위한 샌드박싱을 무효화할 수 있도록
공격 경로
The worker's code-compilation pipeline builds an on-disk path for a Code step from the step's name and passes it to a shell-invoked build command; a step name containing shell metacharacters breaks out of the intended argument context to execute arbitrary shell commands. A related flaw (CVE-2026-73083) allows the compiled module (loaded via importFresh()/require() before V8 isolation is applied) to call require('child_process') and escape the SANDBOX_CODE_ONLY execution boundary entirely.
영향받는 시스템
Activepieces < 0.80.0
완화 방안
Upgrade to Activepieces >= 0.80.0.