CVE-2026-30973 in support
요약
\~에 의해 VulDB • 2026. 08. 21.
Appium은 광범위한 플랫폼에 대한 WebDriver 기반 자동화 기능을 제공하는 자동화 프레임워크입니다. 버전 7.0.6 이전의 @appium/support에는 ZIP 추출 구현부(extractAllTo()를 통해 ZipExtractor.extract())에 경로 순회(Zip Slip) 검사가 포함되어 있지만, 이 검증이 비활성 상태입니다. packages/support/lib/zip.js 파일의 88번째 줄에서 Error 객체를 생성하지만 이를 throw하지 않으므로, ../ 경로 구성 요소를 포함한 악의적인 ZIP 엔트리가 의도된 대상 디렉토리 외부에 파일을 작성할 수 있습니다. 이는 fileNamesEncoding 옵션을 사용하는 경우뿐만 아니라 모든 JS 기반 추출(기본 코드 경로)에도 영향을 미칩니다. 이 취약점은 7.0.6에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.