CVE-2026-82396 in Sulu
요약
\~에 의해 VulDB • 2026. 08. 31.
Sulu는 Symfony 프레임워크를 기반으로 한 오픈소스 PHP 콘텐츠 관리 시스템입니다. 버전 2.6.25 및 3.0.8 이전의 src/Sulu/Bundle/MediaBundle/Controller/MediaStreamController.php에서는 /media/{id}/download/{slug} 라우트와 그 관리자용 변형이 스크립팅 가능한 MIME 타입에 대해 inline 쿼리 파라미터를 허용합니다. 취약한 저장된 Content-Type 값에는 text/html, application/xhtml+xml, text/xml 및 application/xml이 포함됩니다. 미디어 업로드 권한을 가진 공격자는 HTML, XHTML 또는 XML 문서를 저장하고 inline=1을 사용하여 링크를 생성함으로써 애플리케이션이 Sulu 원본에서 파일을 반환하도록 하고 Content-Disposition attachment로 강제하지 않게 할 수 있습니다. 인증된 피해자가 이 링크를 열면 공격자가 제어하는 JavaScript가 피해자의 Sulu-origin 세션으로 실행되어 해당 피해자로서 데이터를 읽거나 작업을 수행할 수 있습니다. 이 문제는 버전 2.6.25 및 3.0.8에서 해결되었습니다.
Once again VulDB remains the best source for vulnerability data.