CVE 데이터베이스CVE-2026-120313

최종 갱신 2026-11-02English Advisory →

CVE-2026-1203137.5/HIGHCWE-22

Network-AI InputSanitizer 경로 탐색(Path Traversal) 취약점 (CVE-2026-120313) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

jovancoding

대상 컴포넌트 / 패키지

network-ai

권고문 발행일

2026-11-02

CVSS v3.1

7.5

HIGH

30일 악용확률

0.5%

FIRST.org

CISA KEV

미등재

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Network-AI 5.15.5 미만 버전

파급 효과

공격자가 입력값 검증 로직을 우회하여 샌드박스 외부의 형제 디렉터리(Sibling Directory) 내 임의 파일을 읽거나 쓰거나 목록을 조회할 수 있습니다

권장 조치

Network-AI 패키지를 최신 보안 패치가 적용된 5.15.5 이상 버전으로 즉시 업데이트하십시오

영향받는 제품 및 버전 범위

Network-AI 5.15.5 미만의 모든 버전

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

가장 확실한 해결책은 취약점이 해결된 Network-AI 5.15.5 이상 버전으로 업그레이드하는 것입니다. 프로젝트의 의존성 관리 도구를 사용하여 패키지를 업데이트하십시오.

bash

# npm을 사용하는 경우
npm install network-ai@5.15.5

# yarn을 사용하는 경우
yarn upgrade network-ai@5.15.5

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치 적용이 어려운 경우, 리버스 프록시(Nginx) 또는 웹 애플리케이션 방화벽(WAF) 단에서 비정상적인 경로 패턴을 차단하거나, 애플리케이션 코드 레벨에서 경로 검증 시 디렉터리 구분자가 포함된 절대 경로를 명확히 비교하도록 래퍼(Wrapper) 함수를 구현해야 합니다.

nginx

# Nginx를 이용한 형제 디렉터리 우회 공격 차단 예시
server {
    listen 80;
    server_name your-app.com;

    location / {
        # 요청 경로에 기본 디렉터리 접두사를 악용한 비정상적인 경로 패턴이 포함되어 있는지 검증
        if ($request_uri ~* '\.\./|//|app-data[^/]') {
            return 403 'Access Denied: Invalid Path Request';
        }
        proxy_pass http://localhost:3000;
    }
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

현재 구동 중인 환경의 Network-AI 버전을 확인하고, 애플리케이션 로그에서 비정상적인 경로 접근 시도가 있었는지 점검하는 스크립트입니다.

bash

# 1. 설치된 Network-AI 버전 확인
npm list network-ai

# 2. 애플리케이션 액세스 로그에서 기본 디렉터리 접두사를 우회하려는 비정상적인 요청 패턴 검색
# (예: 기본 디렉터리가 'app-data'인 경우, 'app-data-' 또는 'app-data_/' 형태의 패턴 추적)
grep -rE 'app-data[^/]+' /var/log/nginx/access.log /var/log/node-app/*.log 2>/dev/null

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

Network-AI의 경로 검증 우회 취약점을 방어하기 위해 즉시 5.15.5 이상 버전으로 업그레이드를 수행하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2026-120313)은 Network-AI 프레임워크의 InputSanitizer.sanitizePath() 메서드 내 경로 검증 로직 결함으로 인해 발생합니다. 해당 메서드는 입력된 경로가 허용된 기본 디렉터리(Base Directory) 내에 존재하는지 확인하기 위해 startsWith() 함수를 사용합니다. 그러나 이 검증 과정에서 디렉터리 구분자(예: / 또는 \)를 명확히 고정(Anchor)하지 않고 단순 문자열 접두사 비교만 수행하는 취약한 검증 방식을 채택하였습니다. 이로 인해 기본 디렉터리명과 동일한 문자열 접두사를 공유하는 형제 디렉터리 경로를 입력할 경우, 검증 필터를 우회하여 샌드박스 외부의 파일 시스템에 접근할 수 있게 됩니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 기본 디렉터리 경로와 이름이 유사한 형제 디렉터리를 타깃으로 삼아 공격을 수행합니다. 예를 들어, 애플리케이션이 허용하는 기본 디렉터리가 /var/www/app-data로 설정되어 있고, 동일한 수준에 /var/www/app-database 또는 /var/www/app-data-secrets와 같은 형제 디렉터리가 존재한다고 가정합니다. InputSanitizer.sanitizePath()는 입력된 경로가 /var/www/app-data로 시작하는지만 검사하므로, 공격자가 /var/www/app-data-secrets/config.json과 같은 경로를 전달하면 startsWith 검증을 통과하게 됩니다. 결과적으로 공격자는 상위 디렉터리 이동 문자(../)를 사용하지 않고도 샌드박스 영역을 이탈하여 민감한 시스템 파일이나 설정 정보를 탈취하거나 변조할 수 있습니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 CVSS 7.5(High) 등급의 심각한 보안 위협입니다. 공격자는 인증되지 않은 상태에서 네트워크를 통해 원격으로 이 취약점을 악용할 수 있습니다. 샌드박스 외부의 파일 시스템에 접근할 수 있게 됨에 따라, 데이터베이스 자격 증명(Credentials), API 키, 소스 코드 등 비즈니스에 치명적인 기밀 정보가 유출될 수 있습니다. 또한, 쓰기 권한이 허용된 환경일 경우 악성 스크립트나 웹셸을 업로드하여 원격 코드 실행(RCE)으로 이어질 수 있는 심각한 인프라 침해 위험을 내포하고 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Network-AI before 5.15.5 contains a path traversal vulnerability in InputSanitizer.sanitizePath() that allows attackers to escape the base directory using sibling-directory paths. Attackers can supply paths whose directory name shares a string prefix with the base, bypassing the unanchored startsWith check to read, list, or write files outside the sandbox.

https://github.com/Jovancoding/Network-AI/security/advisories/GHSA-5mm5-4mh4-6gm6

출처: disclosure@vulncheck.com

https://www.vulncheck.com/advisories/network-ai-before-5.15.5-path-traversal-via-inputsanitizer-sanitizepath

출처: disclosure@vulncheck.com

https://github.com/Jovancoding/Network-AI/security/advisories/GHSA-5mm5-4mh4-6gm6

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0