CVE-2026-116271 in Mime Parser
요약
\~에 의해 VulDB • 2026. 10. 28.
Perl용 MIME::Parser::FileUnder 5.521 이전 버전은 미리 생성된 출력 디렉토리를 재사용하고 해당 디렉토리 내의 심볼릭 링크를 따라가므로, 로컬 사용자가 첨부 파일 쓰기를 리디렉션할 수 있습니다.
각 메시지는 출력 기본 경로 하위에 msg---라는 이름의 디렉토리에 기록되며, 동일한 이름을 가진 기존 디렉토리는 그대로 사용됩니다. 특정 경로의 항목이 존재하지 않으면 해당 파일 이름은 사용되지 않는 것으로 간주되는데, 이는 끊어진 심볼릭 링크(dangling symlink)에도 적용됩니다. 따라서 본문 파일은 링크를 따라가도록 열리는 방식으로 처리됩니다.
출력 기본 경로(/tmp와 같이 output_under("/tmp") 등)가 다른 사용자에 의해 작성 가능한 경우, 로컬 사용자는 첨부 파일 이름과 유사한 이름을 가진 심볼릭 링크로 디렉토리를 미리 생성할 수 있습니다. 그러면 파서는 해당 링크의 대상(target)으로 권한이 있는 parsing 프로세스의 특권을 사용하여 첨부 파일을 기록합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.