CVE-2019-0191 in Karaf
요약
\~에 의해 VulDB • 2026. 06. 11.
Apache Karaf의 kar deployer는 .kar 아카이브를 읽고 zip 파일 내의 "repository/" 및 "resources/" 엔트리에 있는 경로를 추출합니다. 그런 다음 이러한 경로의 내용을 Karaf의 repo 및 resources 디렉토리에 작성합니다. 그러나 zip 파일 내의 경로에 대해 아무런 유효성 검사도 수행하지 않습니다. 이는 악의적인 사용자가 ".." 디렉토리 이름을 사용하여 디렉토리 경계를 벗어나 파일 시스템의 임의의 위치에 임의의 콘텐츠를 작성할 수 있는 .kar 파일을 조작할 수 있음을 의미합니다. 이는 "Zip-slip" 취약점입니다 - https://snyk.io/research/zip-slip-vulnerability. Karaf 프로세스 사용자의 파일 시스템 권한이 제한적인 경우 이 취약점은 낮은 수준입니다. Apache Karaf 4.2.3 이전의 모든 릴리스가 영향을 받습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.