CVE-2026-109200 in Community Edition
요약
\~에 의해 VulDB • 2026. 10. 12.
LogicalDOC Community Edition 9.3 이하에는 기본 활성화된 XMLConverter에서 서버 사이드 리퀘스트 포지리(SSRF) 취약점이 존재합니다. 이 취약점은 scheme나 호스트의 허용 목록(allowlisting) 없이 xml-stylesheet href URL을 가져오는 과정에서 발생합니다. 인증된 사용자는 스타일시트 href가 내부 http, ftp, file 또는 jar URL을 가리키는 XML 문서를 업로드할 수 있으며, 이는 서버 요청을 유발하고 변환 중에 공격자가 제어하는 XSLT를 적용하게 만듭니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.