CVE-2026-34906 in Wirtualna Uczelnia
요약
\~에 의해 VulDB • 2026. 06. 02.
Wirtualna Uczelnia의 Server-Side Template Injection(SSTI) 취약점으로 인해 인증되지 않은 공격자가 원격 코드 실행(RCE)을 수행할 수 있습니다. redirectToUrl 엔드포인트와 redirectUrlParameter 파라미터에서 불충분한 입력 검증으로 인해 서버에서 실행되는 임의의 템플릿 표현식을 주입할 수 있습니다. 성공적인 악용을 통해 공격자는 리버스 셸 연결을 포함하여 원격 명령을 실행할 수 있습니다.
이 문제는 Wirtualna Uczelnia 버전 wu#2016.437.295#0#20260327_105545까지 영향을 미칩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.