CVE-2026-102740 in async-http-client
요약
\~에 의해 VulDB • 2026. 10. 15.
AsyncHttpClient 라이브러리는 Java 애플리케이션이 HTTP 요청을 실행하고 HTTP 응답을 비동기적으로 처리할 수 있도록 합니다. 버전 2.0.0부터 2.16.1 및 3.0.12까지, PropertiesBasedResumableProcessor는 예측 가능한 공유 경로인 $java.io.tmpdir/ahc/ResumableAsyncHandler.properties에 기본 권한과 링크 추종 파일 작업을 사용하여 재개 가능한 다운로드 상태를 저장합니다. 이 공유 스토어를 읽을 수 있는 로컬 사용자는 내장된 사용자 정보나 쿼리 토큰이 포함된 다운로드 URL을 확인할 수 있습니다. 영향을 받는 공유 스토어 디렉토리 내에서 쓰기 권한이 있거나 해당 디렉토리를 미리 생성할 수 있는 로컬 사용자는 클라이언트가 상태를 저장할 때 따르는 심볼릭 링크를 식별자(plant)하여, 클라이언트 프로세스가 쓸 수 있는 대상 파일을 잘라내고 덮어쓸 수 있습니다. ResumableAsyncHandler가 다른 AsyncHandler를 장식(decorate)할 때는 파일 시스템 경로가 사용되며, 인자가 없는 생성자는 no-op 처리자를 사용하여 영향을 받지 않습니다. 이 문제는 버전 2.16.1 및 3.0.12에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.