CVE-2026-63188 in Logto
요약
\~에 의해 VulDB • 2026. 08. 19.
Logto는 SaaS 및 AI 애플리케이션을 위한 현대적이고 오픈소스인 인증 인프라입니다. 버전 0.3.9 이전의 Logto Tunnel npm 패키지는 packages/tunnel/src/commands/tunnel/index.ts에 있는 createStaticFileProxy를 활성화했으며, packages/tunnel/src/commands/tunnel/utils.ts에서 path.join(staticPath, request.url) 및 fs.open(requestPath, "r")를 사용하여 정적 자산 요청으로부터의 request.url을 URL 정규화 또는 격리 검사 없이 전달했습니다. --experience-path가 활성화되고 터널 포트에 접근 가능한 경우, 인증되지 않은 공격자가 createStaticFileProxy로 ../이 포함된 경로를 전송하여 logto-tunnel 프로세스가 읽을 수 있는 구성된 정적 디렉토리 외부의 파일을 읽어낼 수 있습니다. 해당 서비스는 server.listen(port)를 사용했으며, 이는 플랫폼 및 배포 환경에 따라 터널을 다른 호스트에게 노출시킬 수 있었습니다. 이 문제는 버전 0.3.9에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.