CVE-2026-57208 in cli
요약
\~에 의해 VulDB • 2026. 10. 23.
Entire CLI는 Git 워크플로우에 완전히 통합되어 AI 에이전트 세션을 캡처합니다. 버전 0.7.7 이전의 Entire CLI에는 경로 순회(Path Traversal) 취약점이 존재하여, 체크포인트 저장소에 푸시 권한이 있는 공격자가 악성 체크포인트 메타데이터를 작성하면 전체 세션 복원 또는 전체 체크포인트 되돌리기가 의도된 세션 디렉토리 외부로 공격자가 제어하는 트랜스크립트 데이터를 기록하도록 유도할 수 있습니다. 이 문제는 체크포인트 메타데이터가 원격의 entire/checkpoints/v1 브랜치에서 가져와지고, SessionID 필드가 복구 경로에서 검증 없이 파일 시스템 경로를 구성하기 위해 사용되었기 때문에 발생합니다. 절대 경로나 경로 순회 시퀀스를 포함하는 악성 SessionID는 피해자 머신의 임의 파일을 덮어쓰게 할 수 있습니다. 이 문제는 버전 0.7.7에서 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.