CVE-2026-75482 in SWE-agent
요약
\~에 의해 VulDB • 2026. 08. 18.
SWE-agent의 트래젝토리 검사기(sweagent inspector)는 v1.1.0에서 확인되었으며, /trajectory/ 핸들러에서 요청 경로를 트래젝토리 디렉토리에 결합할 때 상위 디렉토리('..') 참조를 거부하지 않아 내장된 경로 정제 기능을 우회합니다. 이 서버는 모든 인터페이스(0.0.0.0)에 바인딩되고, 와일드카드 CORS가 적용되며, 인증이 필요 없습니다. 인증되지 않은 네트워크 클라이언트(CORS를 통한 악의적인 웹 페이지 포함)는 경로 순열 시퀀스를 사용하여 의도된 디렉토리 외부의 파일을 읽을 수 있습니다. 판독 싱크(sink)가 대상 경로를 트래젝토리 JSON으로 파싱하기 때문에, 정보 유출은 트래젝토리 형태를 갖춘 JSON 파일로 제한되는데, 여기에는 저장소 내용, 명령어 출력 결과 및 비밀키/API 키 등이 포함될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.