CVE-2026-80189 in LeafWiki
요약
\~에 의해 VulDB • 2026. 08. 27.
LeafWiki는 업로드된 ZIP 아카이브를 제한 없이 추출합니다. internal/importer/zip_extractor.go의 ZipExtractor.ExtractToDir은 각 엔트리를 열고 io.Copy를 사용하여 대상에 복사하며, 이는 압축 해제된 스트림의 끝까지 실행되므로, 오직 업로드된 아카이드의 크기만 제한되고 확장 후 크기는 제한되지 않습니다. 이 코드에 도달하는 import 라우트는 Editor 또는 Admin 역할이 필요하며, 자체 업로드는 500 MiB(압축됨)로 제한됩니다. ZIP 엔트리는 매우 높은 비율로 압축될 수 있으므로, 해당 한도 내에 있는 아카이드가 작성되는 동안 수십 기가바이트까지 확장될 수 있습니다. 추출 디렉토리의 기본값은 운영 체제의 임시 디렉토리 하위 위치에 있으며, 따라서 작성된 데이터는 해당 경로의 백업 디스크를 소모합니다(임시 디렉토리가 tmpfs 기반인 경우 메모리입니다). Editor 역할을 가진 사용자는 업로드 제한만으로는 허용되지 않는 훨씬 더 많은 리소스를 사용하여 서비스가 의존하는 저장 공간을 고갈시키고 서비스를 제공하지 못하게 할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.