CVE 데이터베이스CVE-2026-120312

최종 갱신 2026-11-02English Advisory →

CVE-2026-1203128.8/HIGHCWE-23

Network-AI AgentVCR 경로 이탈(Path Traversal) 취약점을 통한 임의 파일 읽기 및 쓰기 취약점 분석 (CVE-2026-120312)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

jovancoding

대상 컴포넌트 / 패키지

network-ai

권고문 발행일

2026-11-02

CVSS v3.1

8.8

HIGH

30일 악용확률

0.4%

FIRST.org

CISA KEV

미등재

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Network-AI 버전 5.13.4 이상 5.15.5 미만 환경

파급 효과

공격자가 카세트(Cassette) 이름을 조작하여 시스템 내 임의의 .json 파일을 읽거나 AuthGuardian 신뢰 수준 설정 등 핵심 정책 파일을 덮어써 권한을 상승시킬 수 있음

권장 조치

신속히 Network-AI 버전을 5.15.5 이상으로 업그레이드하고, 패치 적용 전까지 입력값 검증 필터를 적용하십시오

영향받는 제품 및 버전 범위

Network-AI 버전 5.13.4 이상 5.15.5 미만 전 버전

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

가장 확실한 해결책은 취약점이 해결된 최신 버전(5.15.5 이상)으로 패키지를 업그레이드하는 것입니다.

bash

# pip를 사용하는 경우 최신 버전으로 업그레이드 수행
pip install --upgrade 'network-ai>=5.15.5'

# requirements.txt 또는 의존성 관리 파일에서 버전을 명시적으로 지정하여 업데이트
# network-ai>=5.15.5

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, AgentVCR API를 호출하는 진입점(Entrypoint)에서 카세트 이름 매개변수에 경로 이탈 문자열(.., /, \)이 포함되어 있는지 검증하는 로직을 추가하십시오.

python

import os

def secure_load_cassette(cassette_name):
    # 입력값에서 경로 이탈 문자 제거 및 안전한 기본 디렉터리 결합
    safe_name = os.path.basename(cassette_name)
    if safe_name != cassette_name:
        raise ValueError('Invalid characters detected in cassette name.')
    
    # 허용된 디렉터리 범위 내에 존재하는지 추가 검증
    base_dir = os.path.abspath('./cassettes')
    target_path = os.path.abspath(os.path.join(base_dir, safe_name))
    if not target_path.startswith(base_dir):
        raise PermissionError('Access denied: Path traversal attempt detected.')
        
    return target_path

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

현재 설치된 Network-AI 버전을 확인하고, 애플리케이션 로그에서 경로 이탈 공격 시도가 있었는지 점검하는 스크립트입니다.

bash

# 1. 현재 설치된 Network-AI 버전 확인
python3 -c "
try:
    import network_ai
    print('Installed Version:', getattr(network_ai, '__version__', 'Unknown'))
except ImportError:
    print('Network-AI is not installed in this environment.')
"

# 2. 애플리케이션 로그에서 경로 이탈 패턴(..%2f, ../, ..\) 검색
grep -rnE '\.\./|\.\.\\|\.\.%2[fF]' /var/log/network-ai/

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Snyk Open Source & Container Security

Network-AI를 즉시 5.15.5 이상 버전으로 업데이트하여 원격 파일 변조 및 권한 상승 위협을 차단하십시오.

내 GitHub/GitLab 레포지토리에 이 취약한 패키지가 숨어 있는지 30초 만에 스캔하세요

간접 의존성(Transitive Dependency)에 포함된 취약점은 수동 확인이 불가능합니다. Git 연동 한 번으로 취약 버전 탐지부터 호환성을 유지하는 최소 버전 업그레이드 PR까지 자동 생성하세요.

무료 플랜 지원 · GitHub/GitLab 1클릭 연동

내 프로젝트 무료 취약점 스캔 시작하기

CI/CD 파이프라인에 자동 보안 스캐닝(SAST/SCA) 구축하는 실전 강의

커리큘럼 확인하기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2026-120312)은 Network-AI 프레임워크의 AgentVCR 컴포넌트에서 발생하는 경로 이탈(Path Traversal, CWE-23) 취약점입니다. AgentVCR은 테스트 및 시뮬레이션을 위해 네트워크 요청/응답을 카세트(Cassette) 파일로 기록하고 재생하는 기능을 담당합니다. 이 과정에서 카세트 이름을 지정하는 매개변수에 대한 적절한 검증 및 살균(Sanitization) 처리가 누락되어, 상위 디렉터리로 이동할 수 있는 이탈 시퀀스(예: ../)가 필터링 없이 파일 시스템 경로 조작에 그대로 사용되는 것이 취약점의 근본적인 원인입니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

인증된 공격자(낮은 권한 보유자)는 AgentVCR의 load() 또는 save() 메서드를 호출할 때 카세트 이름 매개변수에 ../../와 같은 상대 경로 문자를 주입할 수 있습니다.

임의 파일 읽기 (Information Disclosure): load() 메서드 호출 시 카세트 이름에 이탈 경로를 주입하여, 애플리케이션 권한으로 접근 가능한 디렉터리 내의 민감한 설정 정보나 API 키가 포함된 임의의 .json 파일을 탈취할 수 있습니다.
임의 파일 쓰기 및 권한 상승 (Arbitrary File Write & Privilege Escalation): save() 메서드 호출 시 이탈 경로를 주입하여, 시스템 내의 중요 정책 파일(예: AuthGuardian 신뢰 수준 설정 파일)을 악의적인 내용으로 덮어쓸 수 있습니다. 이를 통해 공격자는 자신의 권한을 관리자 수준으로 상승시키거나 보안 통제를 완전히 무력화할 수 있습니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 CVSS 8.8(High)의 높은 위험도를 가집니다. 공격자가 AuthGuardian과 같은 인증/인가 정책 파일을 변조할 경우, 전체 AI 파이프라인 및 연동된 내부 인프라에 대한 무단 접근 권한을 획득할 수 있습니다. 이는 기업의 민감 데이터 유출뿐만 아니라, AI 모델의 무단 변조 및 서비스 중단으로 이어져 비즈니스 신뢰도에 치명적인 타격을 입힐 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Network-AI from 5.13.4 before 5.15.5 contains a path traversal vulnerability in AgentVCR that allows attackers controlling the cassette name to read or write arbitrary .json files. Attackers can pass traversal sequences to load() or save() to disclose sensitive JSON data or overwrite policy files such as AuthGuardian trust-level configuration.

https://github.com/Jovancoding/Network-AI/security/advisories/GHSA-mfxv-jg44-xj48

출처: disclosure@vulncheck.com

https://www.vulncheck.com/advisories/network-ai-5.13.4-before-5.15.5-path-traversal-via-agentvcr-cassette-name

출처: disclosure@vulncheck.com