CVE-2026-88393 in WookTeam
요약
\~에 의해 VulDB • 2026. 10. 05.
WookTeam v1.6.6 및 그 이전 버전은 프로젝트 작업 내보내기 인터페이스 /api/project/task/export에서 RCE 취약점에 노출되어 있습니다. data 파라미터는 base64로 디코딩된 후 app/Module/Base.php의 string2array() 함수에 직접 전달되며, 이 함수는 디코딩된 문자열이 array로 시작할 경우 eval("\$array = $data;")를 실행합니다. 공격자는 eval 호출에 임의의 PHP 코드를 주입하여 RCE를 달성할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.