빠른 시작

• 전체 분석 보기: CVE-2026-24072-analysis.md
• 패치 보기: mod_rewrite.diff, mod_setenvif.diff, mod_proxy_fcgi.diff
• 개념 증명 예제 보기: examples/

근본 원인

Apache의 표현식 평가 엔진(ap_expr)은 파일시스템 검사 기능을 제공합니다:

• file(path) — 파일 내용 읽기
• filesize(path) — 파일 크기 반환
• -d path, -e path, -f path, -s path, -L path, -h path, -x path — 파일시스템 테스트

2.4.66 및 이전 버전에서 mod_rewrite(RewriteCond expr=... 경유), mod_setenvif(SetEnvIfExpr 경유), mod_proxy_fcgi(ProxyFCGIBackendType 조건 표현식 경유)와 같은 모듈은 .htaccess 컨텍스트에서 작동할 때 AP_EXPR_FLAG_RESTRICTED 플래그를 전달하지 않고 ap_expr 표현식을 파싱하고 평가했습니다. 이는 .htaccess 파일을 작성할 수 있는 모든 로컬 사용자가 이러한 표현식 함수를 사용하여 httpd 프로세스의 전체 권한으로 파일시스템을 탐색하거나 읽을 수 있음을 의미합니다.

수정 사항

수정은 개념적으로 간단합니다: .htaccess 컨텍스트에서 ap_expr 표현식을 파싱할 때 AP_EXPR_FLAG_RESTRICTED 플래그를 전달합니다.

세 패치된 모듈 모두 동일한 관용구를 사용하여 .htaccess 파싱 컨텍스트를 감지합니다:

Apache가 .htaccess 파일을 파싱할 때, 디렉터리별 구성 풀(cmd->pool)은 임시 풀(cmd->temp_pool)과 동일합니다. 이는 메인 서버/가상 호스트 컨텍스트와 .htaccess(디렉터리별) 컨텍스트를 구분하는 잘 알려진 Apache 내부 규칙입니다.

이 저장소의 파일

패치 검증

이 저장소에는 취약한 버전과 패치된 mod_rewrite 모듈 간에 전환하여 수정 사항이 작동하는지 확인할 수 있는 Docker 기반 테스트 랩이 포함되어 있습니다:

랩은 daemon 사용자(httpd가 실행되는 사용자)만 읽을 수 있는 센티널 파일(/opt/sentinel/secret.txt)을 사용합니다. 취약한 빌드에서는 .htaccess 표현식이 센티널의 내용을 읽고 일치시킬 수 있습니다. 수정된 빌드에서는 restricted context에서 사용할 수 없음 오류와 함께 파싱이 실패합니다.

전체 가이드는 docs/TESTING.md를 참조하세요.

이 저장소의 파일

참고 자료

• CVE-2026-24072 - Apache HTTP Server: ap_expr를 통한 mod_rewrite 권한 상승
• Apache HTTP Server 2.4 보안 취약점
• CVE-2026-24072에 대한 cPanel 보안 권고

면책 조항

이 저장소는 교육 및 방어 목적으로만 제공됩니다. 개념 증명 예제는 보안 전문가가 이 취약점을 이해하고 방어하는 데 도움을 주기 위한 것입니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에서 이러한 기술을 사용하지 마십시오.