CVE-2026-54519

CVE-2026-54519 ai-agent-automation에서 메모리 API에 소유권 검사가 누락되어 교차 사용자 메모리 읽기 및 삭제가 가능했습니다. 기본 권고: GHSA-qv97-83w4-ff86 연구자 크레딧: @chaitanyagarware 한눈에 보기 필드| 값 ---|--- CVE| CVE-2026-54519 GHSA| GHSA-qv97-83w4-ff86 프로젝트| vmDeshpande/ai-agent-automation 패키지| backend 생태계| npm 심각도| 높음 CVSS| 8.8,...

FLAWED

F ix L ike A rtifacts w ith E mbedded D efects AI 에이전트가 취약점을 얼마나 잘 패치하는지 측정하기 위한 연구 하네스. 빠른 시작 · 데이터셋 · 문서 · 보안 모델 · 기여하기 FLAWED는 오픈소스 프로젝트를 알려진 취약 커밋 시점으로 체크아웃하고, AI 에이전트에게 버그 설명을 전달한 뒤 패치를 작성하도록 요청합니다. 에이전트는 실제 업스트림 수정 사항을 절대 볼 수 없습니다. 그런 다음 모든 패치가 격리된 컨테이너에서 검증, 감사, 채점되므로, 모델이 버그를 수정했는지뿐만 아니라 ...

sdk

@cosignet/sdk Тонкий TypeScript-клиент без зависимостей для Cosignet — человек в цикле для одобрения высокорисковых действий AI-агентов, с подписями, привязанными к полезной нагрузке, с использованием passkey. Включайте человека в цикл перед выполнением опасного действия: приостановите его,...

CVE-2026-88899

CVE-2026-88899 - Knowns 0.30.0 인증되지 않은 헤더 주입으로 AI 에이전트가 호스트 파일시스템에 무제한 접근 가능 개요 Knowns의 내장 OpenCode AI 에이전트 데몬용 리버스 프록시internal/server/server.go와 관련하여 부적절한 권한 부여 및 헤더 스푸핑 취약점이 보고되었습니다. 보고서에 따르면, 로컬 OpenCode 데몬으로 HTTP 요청을 프록시할 때 프록시가 x-opencode-directory 요청 헤더와 ?directory 쿼리 파라미터를 무조건 덮어쓰지 못했습니다. ...

CVE-2026-57441

MCPVault is a lightweight Model Context Protocol server for safe access to files in an Obsidian vault. Prior to 0.11.4, PathFilter in src/pathfilter.ts compiles restricted-directory patterns case-sensitively and compares paths without canonicalizing filesystem-equivalent segment names. On...

third-thoughts

세 번째 생각 Lightless Labs의 연구 프로젝트로, 다학제적 코퍼스 분석을 통해 AI 에이전트 행동을 대규모로 연구합니다 기본적으로, 벽에 던져서 무엇이 붙는지 보는 것입니다. 디스크월드의 티파니 애칭 개념에서 이름을 따왔습니다: 첫 번째 생각에이전트가 생각함, 두 번째 생각에이전트가 자신의 생각을 분석함, 세 번째 생각이 프로젝트가 그것 을 분석함. 이 리포지토리의 내용 Third Thoughts는 코퍼스와 방법론을 공유하는 두 부분으로 구성됩니다: 1. middens/ — AI 에이전트 세션 로그에서 행동 패턴을...

masq

Sit where the model sits. See what it can see. MASQ MASQ is a local security CLI for AI agent stacks. It sits in the same seat the model sits in: it reads MCP tool catalogs, completes the MCP handshake, looks through session logs, and probes local model HTTP ports. Then it prints findings and...

porterminal v1.2.0

Hand a computer to an agent, full control, and watch it. One command, one URL. Also a slick terminal for your own phone. 1. uvx ptn 2. Hand the URL to an AI agent, or scan the QR yourself 3. Watch it work in any browser, and take over anytime !WARNING That complete URL is full access to this...

clawguard

🦞 ClawGuard v3 엔터프라이즈 AI 에이전트 보안 툴킷 - SKILL.md 기반 능동 방어 핵심 개념 ClawGuard v3의 핵심 방어는 코드가 아니라 SKILL.md에 있습니다! 각 모듈의 SKILL.md 자체가 완전한 방어 가이드입니다: 에이전트에게 언제 트리거할지 알려줍니다 에이전트가 어떻게 탐지할지 안내합니다 구체적인 탐지 패턴과 규칙 을 제공합니다 출력 형식과 판단 기준 을 정의합니다 코드 스크립트는 보조 도구일 뿐이며, 실제 지능은 SKILL.md에 있습니다. 🎯 5가지 보안 모듈 모듈| 위치|...

pentest-copilot

Pentest Copilot 오픈소스 AI 기반 침투 테스트 에이전트입니다. Kali 공격 박스에 연결하여 도구를 자율적으로 실행하고, 결과를 분석하며, 반복합니다. 대상만 설명하면 나머지는 알아서 처리합니다. 실제 침투 테스트, boot2root 박스, CTF를 위해 만들어졌습니다. 실제 동작 OWASP Juice Shop에서 인증 우회를 수행하는 Pentest Copilot:...

red-clippy

Red Clippy Your agent tests. Red Clippy keeps the record. Open-source pentest management built to be operated by an AI agent. Connect it to Claude Code over MCP and it runs the engagement alongside you: scope and assets, recon observations, methodology coverage, and findings with CVSS and evidenc...

idamcp

IDA Pro MCP Server This project provides a Model Context Protocol MCP server for integrating IDA Pro with AI agents like Gemini, Claude, and Jetski. It features a gateway-based proxy architecture, an embedded relational SQLite query engine, and headless session management to support advanced...

gha-lab-61c59f4acb

자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 랩입니다. 이는 커밋 aaa7d17ef12d898d9e944eefd915cc6e2e44bcbd 2026-03-16 시점의 labring/FastGPT에 대한 축어적 스냅샷이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝트는 관여하지 않으...

ephemora-cell

Ephemora Cell Secure execution for untrusted AI-generated code. Run AI-generated code, MCP tools and plugins inside an enforced capability boundary — explicit resource limits, auditable execution records. 8/8 attack vectors blocked · 424 tests · sub-millisecond warm execution Built for AI agents,...

aegisagent

AegisAgent — AI Agent Runtime Security Gateway AI Agent 런타임 보안 게이트웨이 — 모든 도구 호출을 실제 모델 생성 결과에 암호학적으로 바인딩하고, 제로 트러스트 정책 시행, 샌드박스 격리와 인간 승인HITL을 통합합니다. 배경: 왜 AegisAgent가 필요한가 2026년 8월, Cloud Security Alliance는 CoreBreak 취약점군 을 공개했습니다. 이 일련의 심각한 취약점들은 AI Agent 생태계의 보안 가정을 완전히 깨뜨렸습니다: CVE 번호| 영향 컴포넌트...

miasma-toolkit

Miasma / Shai-Hulud 툴킷 Miasma 웜Mini Shai-Hulud 변종에 대한 사고 분석 + 탐지/복구 도구입니다. 이 웜은 AI 에이전트/IDE 설정 및 npm/GitHub 리포지토리에 자동 실행 페이로드를 주입합니다. ⚠️ 면책 조항 — 보증 없음. 이 도구는 "있는 그대로" 제공되는 커뮤니티 방어용 툴킷으로, 어떠한 종류의 보증도 없습니다LICENSE 참조. 스캐너와 YARA 규칙은 읽기 전용이지만, purge-history.sh는 git 기록을 다시 쓰고 .claude/ 훅은 파일을 격리로 이동 하므로 ...

scopeblind-gateway v0.13.1

protect-mcp Fail-closed Cedar policy gate plus signed receipts for AI agent tool calls. protect-mcp is a gate that sits in front of an AI agent's tool calls. It evaluates each call against a Cedar policy the same language AWS uses for IAM, blocks what breaks the rules before it runs, and signs an...

CVE-2026-19136

A potential command injection vulnerability was reported in the Tianxi AI Agent PC Application, distributed exclusively in the Chinese market, that could allow operating system commands to be executed if a local user opens a specially crafted link that is handled by the application...

CVE-2026-19136

A potential command injection vulnerability was reported in the Tianxi AI Agent PC Application, distributed exclusively in the Chinese market, that could allow operating system commands to be executed if a local user opens a specially crafted link that is handled by the application...

CVE-2026-19136

A potential command injection vulnerability affects the Tianxi AI Agent PC Application , distributed exclusively in the Chinese market. If a local user opens a specially crafted link handled by the application, it could allow execution of operating system commands, resulting in high impact to con...