CVE-2026-27635 in manyfold
요약
\~에 의해 VulDB • 2026. 07. 18.
Manyfold는 특히 3D 프린팅에 중점을 둔, 3D 모델 컬렉션을 관리하기 위한 오픈 소스 자체 호스팅 웹 애플리케이션입니다. 버전 0.133.0 이전에서는 모델 렌더링 생성이 활성화된 상태일 때, 로그인한 사용자가 파일 이름에 셸 메타문자(Z)를 포함하는 ZIP 파일을 업로드함으로써 RCE(원격 코드 실행)를 달성할 수 있습니다. 이 파일명은 정제되지 않은 상태로 Ruby의 백틱 호출(backtick call)로 전달됩니다. 버전 0.133.0에서 해당 문제가 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.