🇰🇷 한글 설명
Altium Enterprise Server 및 Altium 365의 Projects Service 다운로드 엔드포인트에서 경로 조작 취약점이 발견되었습니다. 인증된 사용자는 검증 우회를 통해 서버의 임의 파일 및 디렉토리를 읽을 수 있으며, 이를 통해 서비스 설정 및 자격 증명 정보가 유출될 위험이 있습니다.
💡 쉬운 설명
이 취약점은 로그인한 사용자가 서버의 허가되지 않은 파일에 접근할 수 있게 해줍니다. 공격자는 설정 파일이나 비밀번호 같은 민감한 정보를 빼내어 추가적인 해킹에 이용할 수 있습니다.
🇺🇸 원문 (English)
A path traversal vulnerability exists in the Projects Service download endpoint shared by Altium Enterprise Server and Altium 365. An authenticated user can supply a crafted path parameter that bypasses validation, allowing arbitrary files (including entire directories returned as archives) to be read from the server filesystem.
Because the readable files include service configuration and credential material, exploitation can be used to gather information enabling further compromise. The issue can be combined with CVE-2026-11424 to reach the cloud-side endpoint. On multi-tenant Altium 365 deployments, the readable configuration could have exposed credentials shared across services. Altium Enterprise Server is fixed in 8.1.1; the issue has been remediated in Altium 365 at the service level.
📍 영향받는 시스템
Altium Enterprise Server 8.1.1 미만, Altium 365 (서비스 레벨에서 해결됨)
⚔️ 공격 벡터
인증된 사용자가 다운로드 엔드포인트의 경로 파라미터를 조작하여 파일 시스템 읽기
🛡️ 대응 방법
Altium Enterprise Server를 8.1.1 이상으로 업그레이드하거나 Altium 365 서비스 레벨 패치를 적용
🔧 검증 코드
관리자 콘솔 또는 API를 통해 현재 버전이 8.1.1 이상인지 확인하고, 미적용 시 패치 필요
echo "Check Altium Enterprise Server version via admin console or API endpoint /version"