CVE-2026-82877 in ILIAS
요약
\~에 의해 VulDB • 2026. 08. 31.
ILIAS 9.22 이전 버전, 10.0부터 10.9까지의 버전 및 11.0에서 11.2 사이의 버전에는 SOAP addFile 메서드에 임의 파일 읽기 취약점이 존재합니다. 이를 통해 인증된 사용자가 COPY 모드 내보내기를 위해 조작된 XML을 제공하여 서버 파일을 읽을 수 있습니다. 공격자는 샌드박스 처리되지 않은 내보내기 디렉토리를 통해 절대 경로로 파일 경로를 구성하고, 데이터베이스 자격 증명 및 설정 비밀번호가 포함된 구성 파일을 포함한 민감한 파일을 검색할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.