🇰🇷 한글 설명
AIL Framework의 특정 커밋(0041456af25da0cdea1c1c4624e46baff2731d8f) 이전 버전에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 인증된 사용자가 조작된 객체 식별자를 제공하여 의도된 저장 디렉토리를 벗어난 임의의 파일을 다운로드하고 읽을 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 파일 경로를 조작하여 시스템의 중요한 파일을 몰래 가져갈 수 있는 보안 약점입니다. 원래 허용된 폴더가 아닌 다른 폴더의 파일까지 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
A path traversal vulnerability exists in AIL Framework before the release containing commit 0041456af25da0cdea1c1c4624e46baff2731d8f. An authenticated AIL user can supply crafted object identifiers through the investigation workflow to cause file paths to resolve outside the intended image, favicon, or screenshot storage directories. This may allow the attacker to download and read arbitrary files that are accessible to the AIL process.
The issue occurs because user-controlled path components were joined with application storage paths without verifying that the resolved path remained within the expected directory. The affected download functionality could then include the contents of such files in a generated archive.
📍 영향받는 시스템
AIL Framework (commit 0041456af25da0cdea1c1c4624e46baff2731d8f 이전 버전)
⚔️ 공격 벡터
인증된 사용자가 조사 워크플로우를 통해 조작된 객체 식별자를 입력하여 경로 탐색 공격 수행
🛡️ 대응 방법
취약점이 해결된 최신 버전의 AIL Framework로 업데이트하고 경로 검증 로직을 적용함
🔧 검증 코드
출력된 커밋 해시가 0041456af25da0cdea1c1c4624e46baff2731d8f보다 이전인지 확인
💻 영향받는 소프트웨어
IBM Security Verify Access