CVE-2026-82531
위험게시됨
Smarty 4.5.8 이전 및 5.x 5.8.5 이전 버전의 extends를 통한 PHP 코드 인젝션: 상속 캐시
- 게시됨
- 2026. 10. 6.
- 업데이트됨
- 2026. 10. 6.
- CNA 할당 중
- VulnCheck
- 증거 관찰됨
- 2026. 11. 4.
기본 CVSS
9.2/ 10위험
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X0.8%
낮음 · 다음 30일
- 백분위수
- 57.4%
- 모델 날짜
- 2026. 11. 4.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
Smarty 4.5.8 이전 버전 및 5.x의 5.8.5 이전 버전에는 코드 주입 취약점이 존재합니다. extends:/다중 컴포넌트 템플릿 상속 과정에서 최상위 nocache_hash가 복원되지 않아 null 상태로 남게 됩니다. 공격자는 위조된 SmartyNocache 마커를 포함한 할당 데이터를 제공할 수 있으며, 이 데이터는 재생성된 PHP 캐시 파일에 그대로 복사되어 include 시 임의의 PHP가 실행됨으로써 원격 코드 실행이 가능해집니다.
소스
CVE-2026-82531에 대한 Python PoC 및 익스플로잇 체인: 위조된 SmartyNocache 마커를 통한 Smarty 템플릿 캐시 포이즈닝으로 PHP 코드 실행에 이르게 하며, 검사, 페이로드, Docker 랩을 포함합니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.