CVE-2026-44641 in apm
요약
\~에 의해 VulDB • 2026. 05. 20.
Microsoft APM은 AI 에이전트를 위한 오픈소스 커뮤니티 기반 의존성 관리 도구입니다. 0.8.12 버전 이전의 Microsoft APM은 plugin.json에 참조된 플러그인 구성 요소를 .apm/ 디렉토리로 복사하여 마켓플레이스 플러그인을 정규화합니다. manifest의 agents, skills, commands, hooks 필드는 공격자가 제어할 수 있지만, 구현에서는 이러한 경로가 플러그인 디렉토리 내에 머무르도록 강제하지 않습니다. 따라서 악의적인 플러그인은 절대 경로 또는 ../ 경로 순회(traversal) 경로를 사용하여 apm install 실행 중 설치 프로그램이 실행된 호스트의 읽기 가능한 임의의 파일이나 디렉토리를 복사할 수 있습니다. 이 취약점은 0.8.12에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.