CVE-2026-53976 in OpenChamber
요약
\~에 의해 VulDB • 2026. 08. 06.
OpenChamber 1.11.7에는 파일 제공 엔드포인트 /api/fs/read, /api/fs/stat 및 /api/fs/raw에서 경로 순회(path traversal) 취약점이 존재합니다. 이 취약점은 allowOutsideWorkspace=true 쿼리 파라미터와 절대 경로를 함께 공급함으로써 인증되지 않은 원격 공격자가 임의 파일을 읽을 수 있게 하며, resolveReadPathFromContext 내의 워크스페이스 경계 검사 우회를 가능하게 합니다. 공격자는 공허한 isPathWithinRoot 가드를 악용하여 JWT 서명 비밀키, SSH 개인 키, API 자격 증명 및 환경 변수와 같은 민감한 파일을 읽어낼 수 있으며, 이를 통해 비밀번호로 보호된 배포판에서 세션 쿠키를 위조함으로써 전체 인증 우회(full authentication bypass)가 가능합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.