CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
총 1건 중 1–1건 표시 (1/1 페이지)
2026-11-02
Network-AI InputSanitizer 경로 탐색(Path Traversal) 취약점 (CVE-2026-120313) 분석 및 대응 가이드
[영향 대상] Network-AI 5.15.5 미만 버전
[파급 효과] 공격자가 입력값 검증 로직을 우회하여 샌드박스 외부의 형제 디렉터리(Sibling Directory) 내 임의 파일을 읽거나 쓰거나 목록을 조회할 수 있습니다
[권장 조치] Network-AI 패키지를 최신 보안 패치가 적용된 5.15.5 이상 버전으로 즉시 업데이트하십시오