🔍 CVE-2026-25233

0.0
CVSS Score
UNKNOWN
2026-02-03
2026-02-04 16:33
✅ 완료

🇰🇷 한글 설명

PEAR 프레임워크에서 로드맵 역할 확인에 대한 논리 버그로 인해 비리더 유지 관리자가 로드맵을 생성, 업데이트 또는 삭제할 수 있는 취약점

💡 쉬운 설명

PEAR 프레임워크의 버그로 인해 비리더 유지 관리자가 로드맵을 생성, 업데이트 또는 삭제할 수 있습니다. 이는 버전 1.33.0 이전의 모든 버전에 영향을 미칩니다. 이 취약점은 비리더 유지 관리자가 로드맵을 조작할 수 있게 허용하여 시스템의 안정성을 위협합니다.

🇺🇸 원문 (English)

PEAR is a framework and distribution system for reusable PHP components. Prior to version 1.33.0, logic bug in the roadmap role check allows non-lead maintainers to create, update, or delete roadmaps. This issue has been patched in version 1.33.0.

📍 영향받는 시스템

PEAR 프레임워크 버전 1.33.0 이전

⚔️ 공격 벡터

비리더 유지 관리자가 로드맵 역할 확인을 우회하여 로드맵을 생성, 업데이트 또는 삭제

🛡️ 대응 방법

PEAR 프레임워크를 버전 1.33.0 이상으로 업데이트하여 취약점을 패치

🔧 검증 코드

로컬에서 Python을 실행하여 pear 패키지의 버전을 확인합니다. pear 패키지가 설치되어 있고 버전이 1.33.0 미만일 경우 취약한 것으로 판단합니다. Python이 설치되어 있어야 하며, pear 패키지의 버전을 확인하는 데 필요한 권한이 필요합니다.

Shell / Script
python -c "import pkg_resources; print('pear' in [d.project_name for d in pkg_resources.working_set]) and print(pkg_resources.get_distribution('pear').version < '1.33.0')" && echo {"result": "취약", "reason": "PEAR 버전이 1.33.0 미만"} || echo {"result": "양호", "reason": "PEAR 버전이 1.33.0 이상"}

💻 영향받는 소프트웨어

PHP