🧪 재현 단계

1. CKFinder v1.4.3과 통합된 애플리케이션에 로그인합니다.
2. 파일 업로드 기능으로 이동합니다.
3. 다음 악성 SVG 파일을 업로드합니다.
4. 업로드 후, CKFinder 파일 관리자 또는 연결된 보기에서 파일에 접근하거나 미리보기합니다.
5. 브라우저에서 JavaScript 실행을 확인합니다.

🎯 영향 / 위험

• 피해자 브라우저에서 임의의 JavaScript 실행.
• 세션 토큰 또는 민감한 정보 탈취.
• DOM 조작 또는 악성 웹사이트로 리디렉션.
• 관리자 또는 관리 인터페이스 내 잠재적 수평 이동.

🛡️ 해결 방안

• 업로드된 SVG 파일을 저장하거나 렌더링하기 전에 정리하고 검증합니다.
• 필요하지 않은 경우 SVG 업로드를 비활성화합니다.
• SVG 업로드가 필요한 경우:
  • 렌더링 전에 안전한 SVG 정리기(예: DOMPurify, SVG-Sanitizer)를 사용합니다.
  • 업로드된 SVG에 안전한 응답 헤더를 제공합니다:
    root@kitploit:~

    Content-Type: image/svg+xml; charset=UTF-8
    Content-Disposition: attachment
    X-Content-Type-Options: nosniff
    

  • 사용자 업로드 파일을 별도의 도메인 또는 CDN에 호스팅하여 오리진 격리를 강화합니다.
• 최신 버전의 CKFinder로 업그레이드합니다. 최신 버전에는 파일 정리 및 보안 처리가 개선되어 있을 수 있습니다.

개념 증명 (PoC)

👤 발견자

Shubham Ghadge
보안 연구원 / 애플리케이션 보안 컨설턴트