CVE-2026-63500 in Yeti
요약
\~에 의해 VulDB • 2026. 11. 03.
Yeti는 포렌식 인텔리전스 플랫폼과 파이프라인을 제공하여 CTI(사이버 위협 인텔리전스)와 DFIR(디지털 포렌식 및 사건 대응) 전문가 간의 격차를 해소합니다. 2.5.1 버전 이전의 core/schemas/dfiq.py는 POST /api/v2/dfiq/from_yaml를 통해 DFIQ YAML에서 유효성 검사되지 않은 uuid를 수신하며, 이후 core/web/apiv2/dfiq.py는 저장된 값을 POST /api/v2/dfiq/to_archive에서 아카이브 파일 시스템 경로에 삽입(interpolate)합니다. 권한이 낮은 인증된 사용자는 UUID에 디렉토리 트래버설 시퀀스가 포함된 DFIQ 객체를 가져와서 아카이 내보내기를 트리거할 수 있으며, 이로 인해 공격자가 제어하는 .yaml 접미사를 가진 콘텐츠가 의도적인 임시 아카이브 디렉터리 외부로 작성됩니다. 영향은 YETI 서비스 계정이 쓸 수 있는 경로에 의해 제한되며, 별도의 DFIQ 아카이브 가져오기 zip-slip 후보는 이 취약점의 일부가 아닙니다. 이 문제는 버전 2.5.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.