CVE-2026-72783 in Craft CMS
요약
\~에 의해 VulDB • 2026. 08. 11.
Craft CMS 버전 5.0.0-RC1 이상 5.10.6 미만 및 4.0.0-RC1 이상 4.18.2 미만의 버전에 Local 파일 시스템 클래스의 ensurePathIsContained 함수에서 이론적인 경로 순회(Path Traversal) 취약점이 존재합니다. 연산 순서가 정규화(Normalization) 전에 경로를 검증하므로, 정규화가 이전 검증 가정들을 무효화하는(디샌티제이션 스타일 이슈와 유사한 문제) 결과를 초래하여 의도된 볼륨 디렉토리 외부의 파일로 해석될 가능성이 있습니다. 벤더는 해당 문제가 직접적으로 악용되지 않으며 악용 가능한 시나리오가 발견되지 않았다고 명시하고 있으나, 보안 강화(Hardening)를 위해 수정을 권장합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.