CVE-2026-72713 in XAgent
요약
\~에 의해 VulDB • 2026. 08. 11.
XAgent에는 경로 순회 취약점이 존재합니다. 이 취약점은 워크스페이스 파일 엔드포인트에서 발생하며, `file_name` 폼 필드에 상위 디렉토리 세그먼트를 제공하여 경로 제한 검사 없이 호스트의 임의 파일을 읽을 수 있게 합니다. 공격자는 이메일 인증 없이 계정을 등록한 후 `/workspace/file` 핸들러에 상위 디렉토리 순회 시퀀스와 같은 조작된 `file_name` 값을 제출하여 Docker 샌드박스 외부의 애플리케이션 비밀, 데이터베이스 자격 증명 및 시스템 파일을 포함한 호스트 파일을 읽을 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.