CVE-2026-118693 in CherryTree
요약
\~에 의해 VulDB • 2026. 10. 28.
CherryTree 1.7.2 이전 버전에는 CtStorageXmlHelper::_create_image_from_xml에서 경로 순회(path traversal) 취약점이 존재합니다. 이 취약점은 XML 문서 내의 검증되지 않은 임베디드 파일 'filename' 속성을 신뢰함으로써 발생합니다. 공격자는 절대 경로 또는 ~/ 경로를 포함하고 데이터가 없는 .ctd, .ctz, 또는 .ctx 문서를 작성하여 ~/.ssh/id_rsa와 같은 임베디드 파일을 해당 문서에 저장할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.