CVE-2026-88069 in Pandora
요약
\~에 의해 VulDB • 2026. 09. 09.
Pandora에는 아카이브 추출 작업자에서 경로 순회(Path Traversal) 취약점이 존재합니다. 특별히 조작된 아카이브나 디스크 이미지를 처리할 때, 공격자가 제어하는 파일 경로가 사용되며 결과물이 의도된 추출 디렉토리 내에 남아 있는지 확인되지 않습니다.
악성 파일을 분석용으로 제출할 수 있는 공격자는 경로 순회 시퀀스나 조립된 경로를 사용하여 추출된 콘텐츠가 지정된 추출 디렉토리 외부에 작성되도록 할 수 있으며, 이는 Pandora 작업자 프로세스에서 접근 가능한 파일의 덮어쓰기를 초래할 수 있습니다. 성공적인 악용은 애플리케이션 또는 시스템 파일의 무단 수정, 서비스 거부(Denial of Service)를 유발하며, Pandora 프로세스 및 덮어쓸 수 있는 파일의 권한에 따라 추가적인 침해로 이어질 가능성이 있습니다.
이 취약점은 각 추출 대상 경로를 작성 전에 해결하고 예상되는 추출 디렉토리 내에 있는지 확인함으로써 해결됩니다. 이 디렉토리 외부에서 경로가 해석되는 추출 시도는 거부되며, 경로 순회 시도(Path Traversal Attempt)로 보고됩니다.
Once again VulDB remains the best source for vulnerability data.