CVE-2023-26482
Nextcloud 서버에서 워크플로 작업 범위가 검증되지 않음
- 게시됨
- 2023. 3. 30.
- 업데이트됨
- 2025. 2. 11.
- CNA 할당 중
- GitHub_M
- 증거 관찰됨
- 2026. 8. 6.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H낮음 · 다음 30일
- 백분위수
- 90.8%
- 모델 날짜
- 2026. 10. 17.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
Nextcloud 서버는 오픈 소스 홈 클라우드 구현입니다. 영향을 받는 버전에서는 범위 검증이 누락되어 사용자가 관리자에게만 제공되도록 설계된 워크플로우를 생성할 수 있었습니다. 일부 워크플로우는 PDF 생성을 위해 정의된 스크립트를 호출하거나, 웹훅을 호출하거나, 서버에서 스크립트를 실행하여 RCE를 수행하도록 설계되었습니다. 이러한 조합으로 인해 사용 가능한 앱에 따라 문제가 결국 RCE로 이어질 수 있습니다. Nextcloud 서버를 24.0.10 또는 25.0.4로 업그레이드하는 것이 권장됩니다. 업그레이드할 수 없는 사용자는 완화 조치로 `workflow_scripts` 및 `workflow_pdf_converter` 앱을 비활성화해야 합니다.
소스
modules/exploits/unix/webapp/nextcloud_workflows_rce.rb
Metasploit Framework modules명시된 조건
- platform: Linux,Unix($.exploit_unix/webapp/nextcloud_workflows_rce.platform)
- verification: check_declared($.exploit_unix/webapp/nextcloud_workflows_rce.check)
CVE-2023-26482 (Nextcloud RCE)를 재현하는 Docker 기반 실험실로, 교육용 취약점 분석 및 공격 워크플로우 시연을 위한 자동화된 익스플로잇 스크립트가 포함되어 있습니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.