🇰🇷 한글 설명
HAX CMS 26.0.0 이전 버전의 PHP에서는 파일 업로드 시 확장자 대소문자 검증과 .htaccess 규칙 적용 간 불일치로 인해 HTML 파일이 첨부 파일로 처리되지 않고 인라인으로 렌더링됩니다. 이로 인해 공격자가 악성 JavaScript를 실행하여 원본 도메인 기반 XSS 공격이 가능해지며, 이는 이전 보안 패치(CVE-2026-22704)의 우회 취약점입니다.
💡 쉬운 설명
웹사이트에 악성 HTML 파일을 업로드할 때, 파일 이름의 대소문자를 속여 보안 장치를 우회할 수 있습니다. 이렇게 하면 브라우저가 파일을 다운로드하지 않고 바로 실행시켜 해커가 사이트의 데이터를 훔치거나 조작할 수 있습니다.
🇺🇸 원문 (English)
HAX CMS helps manage microsite universe with PHP or NodeJs backends. Prior to version 26.0.0 of HAX CMS PHP, the `saveFile` endpoint validates upload extensions case-insensitively and writes the filename to disk verbatim, but the `.htaccess` rule that forces `Content-Disposition: attachment` on HTML files is case-sensitive. An HTML file uploaded with an uppercase extension (`.HTML`, `.Html`, `.HTM`) is still served as `text/html` but the forced-download header never applies, so the browser renders it inline and executes any embedded JavaScript in the HAXcms origin. This bypasses the mitigation shipped for CVE-2026-22704. Version 26.0.0 contains a fix.
📍 영향받는 시스템
HAX CMS PHP version < 26.0.0
⚔️ 공격 벡터
업로드된 HTML 파일의 확장자를 대문자로 변경하여 콘텐츠 처리 규칙을 우회하고 인라인 실행 유도
🛡️ 대응 방법
HAX CMS를 버전 26.0.0 이상으로 업그레이드하여 확장자 검증 및 .htaccess 규칙을 일관되게 적용해야 합니다.
🔧 검증 코드
해당 경로에서 saveFile 관련 코드가 존재하고 버전 정보가 26.0.0 미만임을 확인해야 합니다.
grep -r 'saveFile' /path/to/haxcms --include='*.php' | head -n 1