CVE-2026-40187 in egroupware
요약
\~에 의해 VulDB • 2026. 07. 21.
egroupware 버전 26.0 및 이전 버전에서 인증된 관리자는 VFS `/etemplates` 마운트에 악성 eTemplate XML 파일(`.xet`)을 업로드하여 운영체제(OS) 수준의 원격 코드 실행(RCE)을 달성할 수 있습니다. `Widget::expand_name()` 메서드는 템플릿 위젯 속성 값을 PHP의 `eval()` 호출에 직접 전달하며, 이중 따옴표 이스케이핑만 적용됩니다(역따옴표 문자는 이스케이프되지 않음). PHP에서 이중 따옴표가 포함된 `eval()` 문자열 내의 역따옴표는 셸 명령어를 실행합니다. 이를 통해 관리자 권한 사용자는 웹 애플리케이션 접근 권한을 임의의 OS 명령어 실행으로 승격시킬 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.