CVE-2026-69078 in CTI-Transmute
요약
\~에 의해 VulDB • 2026. 08. 03.
CTI-Transmute는 평가 보고서 PDF 생성 기능에서 서버 측 요청 위조(SSRF) 취약점에 영향을 받습니다.
변환 이름, 설명 및 코멘트를 포함한 사용자 제어형 CTI 콘텐츠가 Markdown에서 HTML로 변환된 후 WeasyPrint를 사용하여 PDF로 렌더링됩니다. 패치 이전에는 렌더러가 WeasyPrint의 기본 URL 가져오기 동작을 사용했으며, 생성된 HTML이 참조할 수 있는 프로토콜이나 대상에 대한 제한 없이 이를 허용했습니다.
평가 보고서에 포함될 콘텐츠를 제공할 수 있는 공격자는 http://, https:// 또는 file://과 같은 스키마를 사용하여 조작된 리소스 참조를 주입할 수 있습니다. 보고서가 렌더링되면 CTI-Transmute는 애플리케이션 서버의 네트워크 연결 및 파일 시스템 권한을 사용하여 이러한 리소스를 가져올 수 있습니다.
성공적인 악용 시 공격자는 다음을 수행할 수 있습니다:
* CTI-Transmute 서버 또는 내부 네트워크에서만 접근 가능한 서비스에 액세스; * 내부 호스트와 서비스 엔드포인트를 스캔; * 애플리케이션 프로세스가 읽을 수 있는 로컬 파일을 검색; 및 * 참조된 리소스 유형과 렌더링 컨텍스트에 따라 생성된 PDF를 통해 가져온 콘텐츠를 노출.
이 취약점은 WeasyPrint에 자체 데이터 URI만 허용하는 제한적인 URL fetcher를 제공함으로써 수정되었습니다. 또한 외부 호스팅된 Google Fonts 스타일시트가 제거되어, PDF 생성 시 의도적인 네트워크 또는 파일 시스템 요청이 수행되지 않도록 했습니다.
Once again VulDB remains the best source for vulnerability data.