CVE-2026-18737 in Shlink
요약
\~에 의해 VulDB • 2026. 08. 03.
Shlink에는 블라인드 SQL Injection 취약점이 존재하며, 이를 통해 인증된 API 키 소유자는 태그 통계 엔드포인트의 orderBy 쿼리 파라미터에서 검증되지 않은 direction 값을 제공하여 임의의 SQL 조각을 삽입할 수 있습니다. 공격자는 Doctrine QueryBuilder ORDER BY 절로 정화 없이 유입되는 SQL 하위 질의를 포함하는 악성 direction 문자열을 작성함으로써, 긴 URL, 방문자 기록, IP 주소, 지리 위치 데이터, 사용자 에이전트 및 모든 테넌트의 해시된 API 키 비밀과 같은 민감한 데이터를 시간 기반(time-based), 불리언-오라클(boolean-oracle) 또는 오류 기반(error-based) 방식으로 추출할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.