CVE-2026-73083 in Activepieces
요약
\~에 의해 VulDB • 2026. 08. 12.
Activepieces는 오픈 소스 AI 워크플로우 자동화 플랫폼입니다. 버전 0.80.0 이전에는 SANDBOX_CODE_ONLY 모드에서 엔진이 V8 격리 환경(isolate) 적용 전에 Node.js의 require()를 감싸는 wrapper인 importFresh()를 사용하여 컴파일된 사용자 모듈을 로드합니다. 이로 인해 최상위 모듈 코드가 require('child_process')를 호출하고, 파일 시스템(fs)에 접근하며, 호스트 엔진 프로세스 내에서 샌드박스 외부의 다른 Node.js API들을 사용할 수 있습니다. Code 단계를 생성할 수 있는 인증된 사용자는 AP_ENCRYPTION_KEY 및 AP_JWT_SECRET을 포함한 환경 비밀 정보를 읽거나, 파일을 읽고 쓰며, 내부 서비스에 도달할 수 있습니다. 이 문제는 버전 0.80.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.