무슨 일이 있었나
Convert 및 Merge AI 에이전트 도구는 상대 파일 경로를 구성된 출력 디렉터리에 고정하지 않고 프로세스의 현재 작업 디렉터리를 기준으로 해석하여 임의 파일 읽기 및 쓰기 가능한 경우 덮어쓰기가 가능한 경로 탐색을 허용합니다 (CVSS 7.1, CWE-22).
왜 중요한가
저권한 사용자를 대신하여 파일을 조작하는 AI 에이전트 도구는 의도된 샌드박스 외부의 파일을 읽고 덮어쓰는 채널이 되어 문서/구성 노출 및 에이전트가 이후에 사용하는 파일 변조 위험이 있습니다.
공격 경로
인증된 저권한 호출자가 프로세스 작업 디렉터리를 기준으로 해석되는 상대 경로를 포함하는 도구 인수를 제공하여 구성된 출력 디렉터리 외부의 읽기 및 쓰기 가능한 파일 덮어쓰기가 가능합니다.
영향받는 시스템
Progress Telerik Document Processing Libraries >= 2026.1.210, < 2026.3.1027
완화 방안
Telerik Document Processing Libraries 2026.3.1027로 업그레이드하십시오 (KB 권고 참조); 도구 인수 경로를 의도된 출력 디렉터리로 제한하십시오.