CVE-2026-73243 in kkFileView
요약
\~에 의해 VulDB • 2026. 08. 12.
kkFileView는 Spring Boot 기반의 범용 파일 온라인 미리보기 프로젝트입니다. 버전 5.0.1 이전에서 kkFileView의 인증되지 않은 GET /addTask 엔드포인트가 server/src/main/java/cn/keking/config/WebConfig.java 내 TrustHostFilter 및 TrustDirFilter에 의해 제외되어, FileHandlerService#getFileAttribute가 fullfilename 매개변수를 사용하여 OFFICE, COMPRESS 또는 CAD 유형을 강제 지정하는 후 공격자가 선택한 URL을 FileConvertQueueTask에서 가져올 수 있습니다. 이 문제는 버전 5.0.1에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.