CVE-2026-55168 in Runtipi
요약
\~에 의해 VulDB • 2026. 08. 22.
Runtipi는 개인 홈서버 오케스트레이터입니다. 버전 4.10.0 및 그 이전 버전에서 Runtipi는 공격자가 제어하는 백업 아카이브로부터 심볼릭 링크를 받아 백업 복원 흐름 중에 라이브 애플리케이션 경로로 복사합니다. 인증된 공격자는 임의의 접근 가능한 경로를 가리키는 심볼릭 링크로서 user-config/app.env를 설치한 후, 공격자가 제어하는 appEnv 콘텐츠를 포함하는 PUT /api/user-config/demoapp3:_user 요청을 전송할 수 있습니다. FilesystemService.writeTextFile()은 설치된 링크를 따라가며 Runtipi 프로세스 권한으로 의도된 복원 및 user-config 디렉토리 경계 외부에 콘텐츠가 작성되도록 합니다. 이 문제는 버전 4.10.1에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.