CVE-2026-26336-PoC

CVE-2026-26336 — Alfresco Share 인증되지 않은 파일 읽기 개요 Alfresco Share는 정적 리소스를 제공하는 데 사용되는 /share/page/resource/ 엔드포인트를 노출합니다. 취약한 버전에서는 이 엔드포인트가 경로 순회path traversal를 적절히 제한하지 않아, 인증되지 않은 공격자가 Share 웹앱 내부및 동일한 Tomcat 인스턴스에 배포된 형제 웹앱의 임의 파일을 읽을 수 있습니다. 영향을 받는 버전 Alfresco Community Edition 25.3.0 직접 경로 순...