CVE-2026-8023

요약

Zephyr의 HTTP 서버(`subsys/net/lib/http`)는 구성된 루트 디렉터리에서 파일을 제공하는 정적 파일시스템 리소스 유형(`HTTP_RESOURCE_TYPE_STATIC_FS`, `CONFIG_FILE_SYSTEM` 활성화 시 사용 가능)을 제공합니다. 이 수정 이전에는 HTTP/1 및 HTTP/2 프런트엔드 모두에서 원시적이고 공격자가 제어하는 요청 경로를 `./..` 세그먼트를 해석하지 않은 채 `client->url_buffer`에 배치했습니다(HTTP/1의 경우 `on_url()`에서 조합되고, HTTP/2의 경우 `:path` 의사 헤더에서 그대로 복사됨). 그런 다음 정적 FS 핸들러는 구성된 루트와 해당 원시 URL을 직접 연결하여 디스크상의 파일 이름을 구성하고(`http_server_http1.c:603` 및 `http_server_http2.c:490`의 `snprintk(fname, ..., "%s%s", static_fs_detail->fs_path, client->url_buffer)`), 이를 `fs_open(fname, FS_O_READ)`으로 열었습니다. 핸들러는 와일드카드/선행 디렉터리(`fnmatch FNM_LEADING_DIR`) 또는 폴백 리소스 매칭을 통해 도달하므로, `GET /<prefix>/../../<file>`과 같은 요청이 핸들러로 전달되고, 기본 파일시스템(예: LittleFS/FAT)이 `..` 세그먼트를 해석한 후 구성된 웹 루트를 벗어나, 인증되지 않은 원격 클라이언트가 마운트된 볼륨에서 임의의 읽기 가능한 파일을 읽을 수 있게 됩니다(정보 공개). HTTP 서버는 이 경로에 도달하기 위해 TLS나 인증이 필요하지 않습니다. 이 수정은 두 프로토콜 핸들러 모두에서 리소스 조회 전에 URL의 경로 부분을 정규화하는 `http_server_remove_dot_segments()`를 추가하여 경로 탐색을 무력화합니다. 정적 파일시스템 리소스를 등록하는 배포의 경우 v4.0.0부터 v4.4.0까지의 릴리스에 영향을 미칩니다.

• CVE-2026-8023PoC

  CVE-2026-8023용 PoC: 제한된 디렉토리의 경로명에 대한 부적절한 제한 ('경로 탐색')