CVE-2026-103263 in Tornado
요약
\~에 의해 VulDB • 2026. 10. 01.
Tornado 6.5.9 이전 버전에는 StaticFileHandler에서 심볼릭 링크를 따라가는 경로 조작 취약점이 있습니다. 이는 정적 루트 내부의 심볼릭 링크가 해결된 대상이 해당 디렉토리 내에 머무르는지 확인하지 않고 접근하는 문제를 포함합니다. 정적 디렉토리 외부를 가리키는 심볼릭 링크가 그 안에 존재할 경우, 인증되지 않은 공격자는 이를 요청하여 프로세스 사용자에게 액세스 가능한 구성 파일, 개인 키 및 애플리케이션 비밀과 같은 파일을 읽을 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.