CVE-2026-25059 in OpenList
요약
\~에 의해 VulDB • 2026. 06. 23.
OpenList Frontend는 OpenList의 UI 컴포넌트입니다. 버전 4.1.10 이전에는 server/handles/fsmanage.go 내 여러 파일 작업 핸들러에서 경로 순회(Path Traversal) 취약점이 존재합니다. req.Names의 파일명 구성 요소가 stdpath.Join를 사용하여 검증된 디렉토리와 직접 연결됩니다. 이를 통해 ".." 시퀀스가 경로 제한을 우회할 수 있으며, 사용자는 동일한 스토리지 마운트 내 다른 사용자의 파일에 접근하고 삭제, 이름 바꾸기 또는 복사 등의 무단 작업을 수행할 수 있습니다. 인증된 공격자는 파일명 구성 요소에 순회 시퀀스를 주입하여 디렉토리 수준의 권한 검증을 우회할 수 있으므로, 동일한 스토리지 마운트 내에서 사용자 경계를 넘어 파일을 무단으로 제거하거나 복사할 수 있습니다. 이 취약점은 4.1.10에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.