CVE-2026-11561 — Apinizer SSTI / RCE 버전 확인 (Infra)

CVSS 9.8의 CVE-2026-11561(서버 측 템플릿 인젝션으로 인한 원격 코드 실행)에 취약한 2026.04.6보다 낮은 Apinizer 버전을 탐지하는 Nuclei 템플릿입니다.

사용법

echo <target-url> | nuclei -t CVE-2026-11561.yaml

작동 방식

1. 관리 패널(내부/인프라 UI) 홈페이지를 가져와 메인 JavaScript 파일 경로(예: main.xxxx.js)를 추출합니다.
2. JS 파일을 가져와 VERSION 문자열을 취약한 버전 패턴과 매칭합니다.

취약점

CVE-2026-11561은 2026.04.6 미만의 Apinizer 버전에 영향을 미칩니다.

개념 증명

참고

Apinizer 관리 패널은 일반적으로 내부 네트워크에 배포되는 내부/인프라 구성 요소로, 공개적으로 노출되지 않습니다. 버전 정보는 관리 UI의 JavaScript 번들에서 추출됩니다. 이 템플릿은 API 게이트웨이가 아닌 관리 플레인을 대상으로 합니다.