무슨 일이 있었나
ZDI 권고에서 검증됨: 특정 결함은 load_agent_from_repository에 있으며, 모듈 가져오기 전에 사용자 제공 인수를 제한하지 않아 임의 코드 실행이 가능합니다. NVD는 10월 21일에 CVE-2026-92206을 게시했습니다(CVSS 8.8). ZDI의 공개 타임라인은 2025년 10월 공급업체에 보고하고 수정 사항이 없어 2026년 9월에 조정된 공개 릴리스를 보여줍니다.
왜 중요한가
코드로서의 에이전트 구성은 CrewAI 크루의 기본 배포 메커니즘입니다. 공유/스타 저장소의 중독된 구성은 이를 로드하는 모든 서비스에서 공격자에게 RCE를 제공합니다. 이는 에이전트 프레임워크에 대한 공급망 프리미티브이지 네트워크 노출 버그가 아닙니다.
공격 경로
대상은 저장소에서 악성 에이전트 구성을 로드해야 합니다. load_agent_from_repository는 모듈을 가져오는 데 사용하기 전에 사용자 제공 인수를 제한하지 않으므로 가져온 모듈의 코드가 서비스 계정의 컨텍스트에서 실행됩니다(안전하지 않은 리플렉션 / 임의 모듈 가져오기).
영향받는 시스템
CrewAI crewAI 프레임워크 — 에이전트 로딩 경로(load_agent_from_repository)
완화 방안
ZDI는 공급업체가 응답하지 않아 0-day로 권고를 게시했습니다(ZDI-26-706). 신뢰할 수 있는 저장소에서만 에이전트 구성을 로드하십시오. 서비스 계정의 권한을 제한하십시오. 크루 저장소에 커밋할 수 있는 사람을 모니터링하십시오.