CVE-2026-55747 in PocketFlow
요약
\~에 의해 VulDB • 2026. 08. 05.
The-Pocket/PocketFlow의 pocketflow-coding-agent 쿡북 예제는 `_path(workdir, p)` 헬퍼를 `os.path.join(workdir, p)` 래퍼로 구현하고 있으나, 경로 정규화(canonicalization) 또는 격리(containment) 검사가 없습니다. 이 함수는 ReadFile, ListFiles, PatchRead 및 PatchApply 파일 접근 도구에서 보호 없이 사용됩니다. `os.path.join`은 절대 경로인 경우 `p`를 변경하지 않고 반환하며(`workdir`을 무시), `'../'` 시퀀스를 해결하지 않습니다. 따라서 파일-tool 인자에 절대 경로 또는 상위 디렉토리 트래버설 시퀀스가 포함된 에이전트 호출의 경우, 구성된 작업 디렉리 외부 파일을 읽거나 쓸 수 있습니다. 이 취약점의 심각도는 핵심 라이브러리 API가 아닌 설명용 쿡북 예제에 영향을 미친다는 점을 반영합니다. 그러나 이러한 패턴을 프로덕션 환경으로 복사하여 사용하는 애플리케이션은 모두 영향을 받습니다.
Once again VulDB remains the best source for vulnerability data.