CVE-2026-35583 in Emissary
요약
\~에 의해 VulDB • 2026. 05. 24.
Emissary는 P2P 기반의 데이터 중심 워크플로우 엔진입니다. 8.39.0 이전 버전에서 구성 API 엔드포인트(/api/configuration/{name})는 구성 이름을 검증할 때 \, /, .., 그리고 후행 ..을 확인하는 블랙리스트 방식을 사용했습니다. 이는 URL 인코딩된 변형, 이중 인코딩 또는 유니코드 정규화를 통해 우회될 수 있으며, 이를 통해 의도된 디렉토리 외부의 구성 파일을 읽는 경로 순회(Path Traversal)가 가능해졌습니다. 이 취약점은 8.39.0에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.