CVE-2026-33310 in Intake
요약
\~에 의해 VulDB • 2026. 06. 25.
Intake는 데이터를 검색, 조사, 로드 및 배포하기 위한 패키지입니다. 버전 2.0.9 이전에서는 매개변수 기본값 내의 shell() 구문이 카탈로그 파싱 과정에서 자동으로 확장되는 것으로 나타났습니다. 만약 카탈로그에 shell(<명령어>)와 같은 매개변수 기본값이 포함되어 있다면, 카탈로그 소스에 접근할 때 해당 명령어가 실행될 수 있습니다. 이는 사용자가 악성 YAML 형식의 카탈로그를 로드하면 호스트 시스템에서 내장된 명령어가 실행될 수 있음을 의미합니다. 버전 2.0.9에서는 getshell의 기본값을 모든 곳에서 False로 설정하여 이 문제를 완화했습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.