1337skid/cve-2026-51564Security Advisory for CVE-2026-51564
CVE-2026-51564 보안 권고
Milk admin <=0.9.8의 redirect 매개변수에 존재하는 문제로 인해 원격 공격자가 조작된 요청을 통해 사용자를 임의의 외부 URL로 리다이렉션할 수 있습니다. 영향받는 구성 요소: App/Route.php, public_html/index.php
공개 시점 기준, 이 취약점은 5개월 전에 보고되었음에도 불구하고 개발자로부터 공식 패치가 제공되지 않았습니다. 업데이트된 버전이 출시될 때까지 관리자는 취약한 redirect 매개변수의 악용을 방지하기 위해 가능한 한 영향받는 리다이렉트 기능을 비활성화하는 것이 좋습니다. 기능 비활성화가 불가능한 경우, 관리자는 가능한 한 영향받는 기능에 대한 접근을 제한하고 redirect 매개변수와 관련된 의심스러운 요청이 있는지 애플리케이션 로그를 모니터링하는 것도 고려해야 합니다. 이러한 조치는 임시 완화 조치로 제공되며 공식 보안 업데이트를 대체할 수 없습니다. 패치된 버전이 제공되는 즉시 관리자는 가능한 한 빨리 업그레이드해야 합니다.
