CVE-2026-73234 in FreeCAD
요약
\~에 의해 VulDB • 2026. 08. 11.
FreeCAD은 무료 및 오픈소스인 멀티플랫폼 3D 파라메트릭 모델러입니다. 버전 1.1.2 이전의 src/App/PropertyFile.cpp에 있는 PropertyFileIncluded::Restore() 함수는 Document.xml에서 공격자가 제어할 수 있는 파일 또는 데이터 속성을 문서의 트랜지언트 경로와 연결(concatenate)하지만, 디렉토리 구성 요소, 절대 경로 또는 상위 디렉토리 이동(../ 등)을 거부하지 않습니다. 따라서 일치하는 FileIncluded XML 속성과 ZIP 엔트리를 가진 조작된 .FCStd 아카이브를 사용하면 공격자가 FreeCAD 사용자에게 접근 가능한 임의 위치에 공격자 제어 콘텐츠를 작성할 수 있으며, 이는 영구화(persistence), 자격 증명 유출, 설정 교체 또는 코드 실행을 가능하게 할 수 있습니다. 이 문제는 버전 1.1.2에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.