CVE-2026-72530: TrueConf Server 샌드박스 탈출 - 완화 및 탐지 PoC

📌 일반 개요

이 저장소는 TrueConf Server의 코드 주입 및 샌드박스 탈출 치명적 취약점인 CVE-2026-72530에 대한 완화 및 탐지 교육용 데모를 포함합니다.

취약점 맥락:

• 이 취약점은 인증되지 않은 원격 공격자가 TrueConf의 격리 환경을 탈출하여 호스트 시스템에서 임의 코드를 실행할 수 있게 합니다
• TrueConf Server 5.3.9 이전 5.3.x, 5.4.9 이전 5.4.x, 5.5.5 이전 5.5.x 버전에 영향을 미칩니다
• CVSS v3: 9.0-9.5 (치명적)
• CWE-94: 코드 주입 / CWE-285: 부적절한 권한 부여
• 영향을 받는 포트: 4307/TCP
• 2026-08-20부터 CISA KEV에 등재
• Head Mare APT에 의해 활발히 악용됨

🎯 공격 벡터

# 4307 포트의 서비스에 대한 인증되지 않은 접근
nc -v target_ip 4307
# 샌드박스를 탈출하기 위한 악성 스크립트 전송