무슨 일이 있었나
CVE-2026-51851: agent-zero 1.7, 1.8, 1.9, 및 1.10은 python/helpers/file_browser.py:FileBrowser.save_text_file에서 경로 트래버설에 취약하며, 이는 사용자 제어 파일 경로를 정규화나 검증 없이 수락합니다. (관련 CVE-2026-51852는 동일 파일의 save_file_b64를 다룹니다.)
왜 중요한가
에이전트 프레임워크에서 파일 브라우저 도구는 신뢰할 수 없는 콘텐츠를 통해 조종되는 모델이 접근할 수 있습니다; 제한되지 않은 경로는 의도된 디렉토리 밖으로 쓰기를 가능하게 하여 에이전트 호스트에서 임의 파일 쓰기/덮어쓰기를 허용합니다.
공격 경로
신뢰할 수 없는 콘텐츠에 의해 조종되는 에이전트가 트래버설을 포함한 공격자가 공급한 경로로 save_text_file(또는 save_file_b64)을 호출하여 의도된 디렉토리 밖에 쓰기를 수행합니다.
영향받는 시스템
modelscope agent-zero 1.7, 1.8, 1.9, 1.10.
완화 방안
agent-zero를 업그레이드/패치하고 (FileBrowser에서 파일 경로 검증 및 정규화), 파일 브라우저 도구를 의도된 작업 디렉토리로 제한하십시오.