CVE-2026-29871 in awesome-llm-apps
요약
\~에 의해 VulDB • 2026. 06. 07.
커밋 e46690f99c3f08be80a9877fab52acacf7ab8251(2026-01-19)의 awesome-llm-apps 프로젝트에서 경로 순회(Path Traversal) 취약점이 존재합니다. 이는 FastAPI 백엔드인 Beifong AI News and Podcast Agent 백엔드의 stream-audio 엔드포인트, 파일 routers/podcast_router.py 내 함수 stream_audio에 해당됩니다. stream-audio 엔드포인트는 적절한 검증이나 제한 없이 파일 시스템 경로와 연결되는 사용자 제어 경로를 매개변수로 허용합니다. 인증되지 않은 원격 공격자는 이 취약점을 이용하여 서버 파일 시스템에서 임의 파일을 읽을 수 있으며, 설정 파일 및 자격 증명과 같은 민감한 정보를 유출할 가능성이 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.