CVE-2025-65346 – laravel-file-manager v3.3.1의 UnZip 함수에서 발생하는 인증된 경로 탐색으로 인한 임의 파일 쓰기

🧭 개요

영향을 받는 애플리케이션의 unzip/extract 기능에서 발생하는 경로 탐색 취약점으로 인해 공격자는 압축 해제 중 임의의 파일 시스템 위치에 파일을 쓸 수 있습니다. 추출 루틴이 ZIP 항목 내부의 대상 경로를 검증하지 않기 때문에, 공격자는 경로 탐색 시퀀스(예: ../../routes) 또는 절대 경로가 포함된 ZIP 아카이브를 조작할 수 있습니다. 애플리케이션이 이를 처리하면 해당 파일은 실행 중인 프로세스의 권한으로 지정된 위치에 직접 추출됩니다.

이 결함은 기존 파일을 덮어쓰기, 실행 가능한 페이로드 삽입, 애플리케이션 동작 수정 등에 악용될 수 있으며, 잠재적으로 원격 코드 실행으로 이어질 수 있습니다.

🧱 영향을 받는 구성 요소

• 프로젝트: laravel-file-manager
• 구성 요소: zip/archiving Functionf
• 영향 버전: v3.3.1 이하

🎯 공격 벡터

1. 공격자는 애플리케이션의 unzip 엔드포인트에 ZIP 아카이브를 업로드하거나 제공합니다(구성에 따라 인증이 필요할 수도 있고 필요하지 않을 수도 있습니다).
2. UNZIP 요청 페이로드를 조작하여 ../../routes와 같은 디렉터리 탐색 시퀀스를 포함시킵니다.
3. 백엔드 추출 로직은 검증 없이 이러한 경로를 확인하고 해당 위치에 파일을 직접 씁니다.
4. 파일 이름이 충돌하면 기존 파일이 조용히 덮어써질 수 있습니다.
5. 공격자는 애플리케이션 파일을 교체하거나, 웹 셸을 작성하거나, 중요한 구성 파일을 수정할 수 있는 능력을 얻습니다.

💥 영향