CVE-2026-80515 in Arrowhead
요약
\~에 의해 VulDB • 2026. 09. 03.
Eclipse Arrowhead의 5.0.0부터 5.2.1 버전까지에서, 모든 `/…/mgmt/…` REST 엔드포인트를 보호하는 관리-인증 게이트는 `request.getRequestURL().toString().contains("/mgmt/")`를 호출하여 해당 검사를 적용할지 여부를 결정합니다. Tomcat은 `getRequestURL()`을 디코딩되지 않은 상태로 반환하는 반면, Spring MVC의 DispatcherServlet은 디코딩된 경로를 기준으로 라우팅합니다. 따라서 `/serviceregistry/%6Dgmt/systems`(여기서 `%6D`는 `m`)를 요청하면 부분 문자열 검사를 통과하지 못해 필터가 권한 부여 없이 통과하지만, `/serviceregistry/mgmt/systems`로 디코딩되어 관리 컨트롤러에 전달됩니다. Spring Security의 StrictHttpFirewall(arrowhead-common에서 spring-boot-starter-security를 통해 활성화됨)은 인코드된 `/`, `\`, `.`, `%`, `;` 및 null 바이트만 거부하므로, percent-encoded ASCII 문자는 통과합니다. 권한과 무관하게 모든 인증된 시스템이 로컬 클라우드에 대한 완전한 관리 장악을 가능하게 하는 POST /authentication/mgmt/identities(새 sysop 계정 생성)를 포함한 모든 관리 작업에 접근할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.