CVE-2026-63184 in Refitter
요약
\~에 의해 VulDB • 2026. 10. 30.
Refitter는 Refit 라이브러리를 사용하여 C# REST API 클라이언트를 생성하는 도구입니다. 버전 2.1.1 이전의 `refitter` dotnet 도구는 공격자가 제어하거나 영향을 줄 수 있는 OpenAPI 설명서에서 Refit 인터페이스 및 계약을 생성할 때 `$ref` 해결을 위해 안전하지 않은 기본값으로 `NJsonSchema`를 호출합니다. 원격 `http(s)` 참조는 개발자 또는 CI 호스트로부터 요청을 유발하고, 신뢰할 수 없는 외부 스키마 콘텐츠를 생성된 출력물에 인라인 삽입합니다. 절대 로컬 파일 경로와 입력 디렉토리 밖의 상대적 `../` 트래버설도 해결되어 로컬 콘텐츠가 인라인 삽입되므로 임의의 로컬 파일 열람이 가능합니다. 시연된 공격 체인은 서버 측 요청 위조(SSRF), 원격 파일 포함(RFI) 및 로컬 파일 포함(LFI)에서 멈추며 코드 실행으로 이어지지 않습니다: Refit은 런타임에 기본 URL을 설정하고, enum 값은 원본 문자열 더블링(verbatim-string doubling)을 사용하며, 문자열 기본값은 이스케이프 처리됩니다. 이 문제는 버전 2.1.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.