CVE-2026-33656

위험게시됨

EspoCRM은 관리자 사용자가 악용할 수 있는 첨부 파일 sourceId의 경로 탐색을 통한 Formula의 인증된 RCE에 취약합니다.

게시됨: 2026. 4. 22.
업데이트됨: 2026. 4. 23.
CNA 할당 중: GitHub_M
증거 관찰됨: 2026. 8. 25.

기본 CVSS

9.1/ 10위험

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

EPSS 확률 추정

0.5%

낮음 · 다음 30일

백분위수: 41.7%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

EspoCRM은 오픈 소스 고객 관계 관리 애플리케이션입니다. 버전 9.3.4 이전에는 EspoCRM에 내장된 수식 스크립팅 엔진이 첨부 파일의 `sourceId` 업데이트를 허용하여, 인증된 관리자가 `Attachment` 엔티티의 `sourceId` 필드를 덮어쓸 수 있었습니다. `sourceId`가 `EspoUploadDir::getFilePath()`에서 검증 없이 파일 경로에 직접 연결되기 때문에, 공격자는 웹 서버의 `open_basedir` 범위 내 임의 경로로 모든 파일 읽기 또는 쓰기 작업을 리디렉션할 수 있습니다. 버전 9.3.4에서 이 문제가 수정되었습니다.

소스

ESPOCRM-RCE-POC-CVE-2026-33656익스플로잇
# EspoCRM <= 9.3.3 인증 RCE 익스플로잇 (CVE-2026-33656) Formula ACL 우회, 경로 탐색(path traversal), .htaccess 포이즈닝을 통해 OS 명령 실행을 달성하는 EspoCRM <= 9.3.3용 인증 RCE 익스플로잇입니다.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.