🛡️ Sentinel: [HIGH] Analysis API 경로 조작(Path Traversal) 취약점 수정

[seonghobae]

🚨 Severity: HIGH
💡 Vulnerability: API payload 필드인 cacheRoot와 tempRoot에 대한 경로 조작(Path Traversal) 검증이 누락되어 임의의 디렉토리 접근이 가능한 취약점이 존재했습니다.
🎯 Impact: 악의적인 페이로드를 통해 시스템의 다른 디렉토리에 접근하거나 파일을 읽고 쓸 수 있는 잠재적인 보안 위험이 있었습니다.
🔧 Fix: validate_analysis_job_request 함수에 cacheRoot와 tempRoot 값이 전달될 때, .. 문자열을 포함하는지 다중 플랫폼 호환 방식으로 검사(path.replace('\\', '/').split('/'))하여 디렉토리 조작 시도를 차단했습니다. 사용자 지정 오디오 경로에서는 정상적인 ~ (expanduser) 경로 해석을 유지하면서 앱이 관리하는 경로 입력만 엄격히 검증하도록 수정했습니다.
✅ Verification: 유닉스(Unix) 및 윈도우(Windows) 스타일의 경로 조작 페이로드를 탐지하고 거부하는 테스트 케이스를 test_api.py에 추가하여 검증을 완료했습니다.

---

PR created automatically by Jules for task 7581725107369249139 started by @seonghobae

[google-labs-jules]

👋 Jules, reporting for duty! I'm here to lend a hand with this pull request.

When you start a review, I'll add a 👀 emoji to each comment to let you know I've read it. I'll focus on feedback directed at me and will do my best to stay out of conversations between you and other bots or reviewers to keep the noise down.

I'll push a commit with your requested changes shortly after. Please note there might be a delay between these steps, but rest assured I'm on the job!

For more direct control, you can switch me to Reactive Mode. When this mode is on, I will only act on comments where you specifically mention me with @jules. You can find this option in the Pull Request section of your global Jules UI settings. You can always switch back!

New to Jules? Learn more at jules.google/docs.

---

For security, I will only act on instructions from the user who triggered this task.