무슨 일이 있었나
이것은 network-ai 패키지에서 2026-11-02에 발행된 일련의 advisory 중 하나입니다: FileJobStore 구성 요소는 공격자가 제공한 작업 ID를 포함 검사 없이 경로에 결합하므로 ID의 순회가 프로세스의 파일 시스템 권한에 상대적인 임의 .json 파일 읽기 또는 삭제를 초래합니다.
왜 중요한가
AI 에이전트 오케스트레이션/테스트 배포에서 작업 ID는 외부 요청 또는 에이전트 데이터에서 가져올 수 있습니다. 그 경우 저장소의 JSON 상태 (보안/인증 상태 포함)를 삭제하거나 노출하면 에이전트 런타임의 무결성 또는 기밀성 침해가 됩니다.
공격 경로
FileJobStore는 디스크 작업 경로를 공격자가 제공한 id를 .json 접미사와 결합하여 해결/포함하지 않으므로 id의 순회 시퀀스가 작업 저장소 디렉토리를 벗어나 공격자가 호스트에서 임의 .json 파일을 읽거나 삭제할 수 있습니다.
영향받는 시스템
network-ai npm 패키지, FileJobStore/JobQueue, 5.13.4 through 5.15.4; 5.15.5에서 수정
완화 방안
network-ai >= 5.15.5로 업그레이드하십시오; 순회 시퀀스를 검증/거부하고 작업 ID를 작업 저장소 디렉토리로 포함시키십시오.