무슨 일이 있었나
VulnCheck에 의해 2026-10-12 게시(CVSS 6.1 v3.1 범위 변경, CWE-59). extractTarballLocally의 링크 추적 결함으로 샌드박스 코드가 결과 타르볼에 링크를 심어 샌드박스 외부에 파일을 작성할 수 있습니다. NVD REST API를 통해 검증됨.
왜 중요한가
방어자가 프롬프트 주입된 에이전트를 격리하기 위해 의존하는 정확한 계층의 또 다른 샌드박스 경계 결함 — Vercel은 널리 사용되는 플랫폼이며 deepsec 샌드박스는 보안 경계입니다. 링크 추적 쓰기 기본 요소는 격리를 훼손하고 샌드박스 코드에서 호스트 파일 변조를 가능하게 합니다.
공격 경로
공격자 제어 샌드박스 코드는 결과 타르볼 내부에 심볼릭/하드 링크를 심습니다. extractTarballLocally는 추출 시 링크를 추적하여 오케스트레이터 호스트의 샌드박스 외부에 파일을 작성합니다.
영향받는 시스템
Vercel deepsec 0.1.0 – 1.1.17 이전(AI/에이전트 코드 실행용 npm 샌드박스)
완화 방안
deepsec을 >= 1.1.17로 업그레이드하십시오(수정: 커밋 c5a4e422, PR #46/#47).