무슨 일이 있었나
agent_memory 모듈은 검증 없이 호출자 제공 tenant 매개변수에서 파일 시스템 경로를 구성하므로, 탐색 값이 의도된 디렉토리 밖으로 비밀 해석을 가리킵니다. CVSS 7.5.
왜 중요한가
agent_memory는 AI 에이전트 메모리 저장을 위한 비밀을 해석합니다. 파일 경로를 제어하는 검증되지 않은 tenant 매개변수는 의도된 영역 밖의 비밀/에이전트 메모리 파일을 읽거나 덮어쓰는 경로입니다.
공격 경로
create_client(tenant=...)는 호출자 제공 tenant 매개변수를 허용하며, 비밀 해석을 위한 파일 시스템 경로를 구성하기 전에 검증되지 않습니다. 경로 탐색 시퀀스를 포함하는 값은 의도된 비밀 디렉토리를 벗어날 수 있습니다.
영향받는 시스템
SAP cloud-sdk-python agent_memory 모듈 0.50.0 미만
완화 방안
SAP cloud-sdk-python agent_memory 모듈을 0.50.0 이상으로 업그레이드하십시오 (GitHub GHSA-28c8-457r-4cf6).