CVE-2026-55086 in Etherpad
요약
\~에 의해 VulDB • 2026. 08. 19.
Etherpad는 실시간 협업 편집기입니다. 버전 3.1.0 이전의 Etherpad에서는 `src/node/handler/ImportHandler.ts` 및 `src/node/handler/ExportHandler.ts`가 `Math.random()`을 사용하여 임시 파일명을 생성하고 이를 `os.tmpdir()`에 배치합니다. 공유 가능한 world-writable(전체 쓰기 가능) 임시 디렉토리를 사용하는 호스트에서, 파일명을 예측할 수 있는 로컬 비특권 공격자는 Etherpad 프로세스가 쓸 수 있는 파일을 대상으로 심볼릭 링크를 사전에 생성할 수 있습니다. 이후 가져오기(import) 또는 내보내기(export) 작업은 `fs.writeFile`, `fs.rename` 또는 문서 변환 출력을 통해 해당 링크를 따라 대상 파일의 내용을 공격자가 부분적으로 제어 가능한 내용으로 덮어쓸 수 있습니다. 이 문제는 버전 3.1.0에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.