bx33661/cve-2026-30039# 보안 권고 및 이중 언어 분석: CVE-2026-30039 rarfile 4.2 이하 버전에 영향을 미치는 심볼릭 링크 순회 취약점으로, 임의의 로컬 파일 노출로 이어집니다.
CVE-2026-30039에 대한 보안 권고 자료로, rarfile의 심볼릭 링크 기반 아카이브 추출 문제이며 4.2 및 이전 버전에 영향을 미칩니다.
rarfile은 공격자가 제어하는 RAR 아카이브에서 심볼릭 링크를 추출할 때, 포함된 심볼릭 링크 대상이 의도된 추출 디렉터리 내에 유지되는지 검증하지 않습니다. 따라서 제작된 아카이브는 절대 경로를 가리키거나 대상 디렉터리를 벗어나는 심볼릭 링크를 생성할 수 있습니다.
추출된 심볼릭 링크가 이후 애플리케이션 로직, 사용자 또는 다운스트림 도구에 의해 역참조되면, 호스트의 임의 로컬 파일이 노출될 수 있습니다.
| 필드 | 값 |
|---|
| CVE | CVE-2026-30039 |
| 제품 | rarfile |
| 공급업체 / 유지관리자 | Marko Kreen |
| 영향을 받는 버전 | <= 4.2 |
| 취약점 유형 | 안전하지 않은 심볼릭 링크 추출 / 심볼릭 링크 대상 경로 이탈 |
| 기본 CWE | CWE-59 |
| 영향 | 심볼릭 링크 역참조 후 임의 로컬 파일 노출 |
| 공개 상태 | CVE 지정됨 |
rarfile 4.2까지는 아카이브 추출 중 심볼릭 링크 대상을 검증하지 않습니다. 제작된 RAR 아카이브는 절대 경로를 가리키거나 대상 디렉터리 밖을 가리키는 심볼릭 링크를 생성할 수 있으며, 추출된 링크가 이후 역참조되면 임의 로컬 파일 노출로 이어질 수 있습니다.
bx33661이 발견했습니다.
