CVE-2026-73081
요약
\~에 의해 VulDB • 2026. 08. 11.
Activepieces는 오픈 소스 AI 워크플로우 자동화 플랫폼입니다. 버전 0.80.0 이전에서는 워커의 코드 컴파일 파이프라인이 Code 단계에 대한 온디스크 경로를 단계 이름으로부터 생성하고, 해당 경로를 셸을 통해 호출되는 빌드 명령어에 전달합니다. 셸 메타문자를 포함하는 단계명은 의도된 빌드 실행 컨텍스트를 탈출하여 코드 샌드박스가 생성되기 전인 컴파일 중에 임의의 명령어를 실행할 수 있습니다. 플로우 생성 또는 편집 권한이 있는 인증된 사용자는 워커 프로세스 사용자 권한으로 명령을 실행하고, 워커 파일시스템에 대한 읽기/쓰기를 수행하며, 환경 시크릿을 유출하고, 워커가 접근 가능한 내부 서비스에 도달할 수 있습니다. 이 문제는 버전 0.80.0에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.