CVE-2026-85714

요약

Stirling-PDF는 PDF 파일에 대한 다양한 작업을 지원하는 로컬 호스팅 웹 애플리케이션입니다. 2.13.2 이전 버전에서는 기본 H2 데이터베이스와 보안 모드를 사용하는 인증된 관리자가 조작된 SQL 파일을 POST /api/v1/database/import-database에 업로드할 수 있습니다. DatabaseService.validateSqlContent()는 정규화된 입력을 세미콜론으로 분할하고, 명령문에 허용된 키워드가 하나라도 포함되어 있으면 이를 수락하므로, FILE_READ 및 CSVWRITE와 같은 위험한 H2 함수와 CREATE ALIAS가 불충분한 화이트리스트를 우회하고 RUNSCRIPT가 파일을 처리할 때 부작용을 실행할 수 있습니다. 이로 인해 임의 파일 접근이 가능합니다. 시연된 운영체제 명령 실행 체인은 공격자가 제어하는 시작 파일을 사용자 사이트 위치에 작성한 다음, 해당 시작 파일을 로드하도록 구성된 애플리케이션 Python 인터프리터를 트리거하여 JVM 서비스 계정 권한으로 명령이 실행되게 합니다. 이 문제는 버전 2.13.2에서 수정되었습니다.

소스

• stirling-h2-import-leftoverPoC

  Stirling-PDF v3.2.0 - 치명적 - 원격 - H2 RUNSCRIPT 잔여물 - CREATE OR REPLACE ALIAS import-database