CVE-2026-100177 in AIL Framework
요약
\~에 의해 VulDB • 2026. 09. 25.
AIL Framework의 크롤러 작업 생성 API(api_add_crawler_task)에는 사용자가 one-shot 또는 예약된 크롤러 작업에 연결할 cookiejar UUID를 제공할 때 권한 확인이 불충분한 취약점이 존재했습니다. 기존 코드는 cookiejar가 존재하는지 여부만 검증했으며, 접근 수준(access level)이 0인 경우에만 cookiejar의 소유자 사용자 ID와 요청자의 사용자 ID를 비교했습니다. 조직 경계를 검증하지 않았으며, 요청 사용자의 역할(role)도 고려되지 않았습니다. cookiejar 레벨이 0이 아닌 경우에는 아예 접근 검사가 수행되지 않았습니다. 따라서 인증된 사용자가 다른 조직의 cookiejar UUID를 참조하여 크롤러가 해당 조직에 저장된 쿠키(세션 토큰, 인증 자격 증명 등)를 웹 크롤링 시 사용하도록 할 수 있었으며, 이는 결과적으로 피해자 조직의 세션 데이터를 유출하거나 외부로 반출(exfiltrate)하는 결과를 초래했습니다.
이 취약점은 크롤러 작업을 생성할 수 있는 권한을 가진 인증된 사용자가 필요합니다. 공격자는 다른 조직에 속한 유효한 cookiejar UUID를 알고 있거나 추측해야 합니다. 영향은 크롤러 인프라를 통해 다른 조직의 저장된 쿠키 및 세션 데이터에 대한 무단 접근입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.