xiweicheng TMS 2.28.0 이하 버전 HtmlUtil.java 원격 서버 측 요청 위조(SSRF) 취약점 (CVE-2026-1062)
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENTxiweicheng TMS 2.28.0 및 이하 버전
인증되지 않은 원격 공격자가 내부 네트워크 자원에 접근하거나, 내부 API를 호출하고, 추가적인 원격 코드 실행(RCE)으로 연계할 수 있는 심각한 위험이 존재합니다
최신 패치 버전을 적용하거나, 소스코드 내 HtmlUtil.java의 URL 검증 로직을 강화하고, WAF를 통해 내부 IP 대역으로의 아웃바운드 요청을 차단하십시오
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
패치 및 우회 명령어1. 공식 보안 패치 및 버전 업그레이드 명령어
제조사 및 개발사의 공식 리포지토리를 통해 최신 보안 패치가 적용된 버전으로 업그레이드를 진행하십시오. Maven 빌드 환경의 경우 아래와 같이 의존성 버전을 업데이트하고 재빌드합니다.
# pom.xml에서 tms 관련 의존성 버전을 최신 패치 버전으로 수정 후 빌드
mvn clean package -DskipTests2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정
소스코드 수정이 즉시 어려운 경우, Nginx 역방향 프록시 또는 WAF(웹 애플리케이션 방화벽)를 사용하여 외부에서 유입되는 url 파라미터에 사설 IP 및 루프백 주소가 포함되어 있는지 검사하고 차단하십시오.
# Nginx 설정 파일에 SSRF 방지 규칙 추가 예시
if ($query_string ~* "url=.*(127\.0\.0\.1|localhost|169\.254\.|10\.|172\.(1[6-9]|2[0-9]|3[0-1])\.|192\.168\.)") {
return 403 'Invalid Request: Potential SSRF Detected';
}3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트
애플리케이션 액세스 로그에서 HtmlUtil 또는 Summary 관련 엔드포인트로 인입된 요청 중 내부 IP 주소를 포함하는 비정상적인 패턴을 탐색합니다.
# 애플리케이션 로그에서 사설 IP 대역을 포함하는 url 파라미터 요청 검색
grep -Ei 'url=.*(127\.0\.0\.1|localhost|169\.254|192\.168|10\.)' /var/log/tms/access.log코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요
서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.
취약점 발생 원리 및 공격 메커니즘
1. 취약점 개요 및 발생 원인 (Root Cause)
본 취약점(CVE-2026-1062)은 xiweicheng TMS 시스템의 src/main/java/com/lhjz/portal/util/HtmlUtil.java 파일 내 Summary 함수에서 발생합니다. 외부에서 전달되는 url 인자값에 대해 적절한 필터링이나 화이트리스트 검증을 수행하지 않고 서버 측에서 직접 HTTP 요청을 수행하도록 구현되어 있어, 서버 측 요청 위조(SSRF, CWE-918) 취약점이 발생합니다.
2. 공격 메커니즘 및 익스플로잇 시나리오
공격자는 인증을 거치지 않고 원격에서 url 파라미터에 내부 루프백 주소(127.0.0.1, localhost) 또는 내부 사설 IP 대역(10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16)을 주입하여 요청을 전송합니다. 취약한 서버는 이 요청을 받아 방화벽 내부의 보호된 자원이나 클라우드 메타데이터 서비스(예: AWS IMDS 169.254.169.254)에 대신 접근하여 민감한 데이터를 탈취하거나 내부 서비스를 제어합니다. 현재 해당 취약점에 대한 개념 증명(PoC) 및 익스플로잇 코드가 공개되어 있어 즉각적인 위협이 되고 있습니다.
3. 비즈니스 및 인프라 파급 영향
이 취약점은 CVSS 9.8의 치명적(Critical) 등급으로 평가되었습니다. 공격자가 내부망에 위치한 데이터베이스, 관리자 콘솔, 또는 마이크로서비스 API에 직접 접근할 수 있게 되므로, 기밀성(C), 무결성(I), 가용성(A) 전체에 심각한 손상을 입힐 수 있습니다. 특히 클라우드 환경의 경우 자격 증명(Credentials) 탈취를 통한 인프라 전체 장악으로 이어질 수 있습니다.
공식 보안 권고문 및 참조 링크
A flaw has been found in xiweicheng TMS up to 2.28.0. This affects the function Summary of the file src/main/java/com/lhjz/portal/util/HtmlUtil.java. This manipulation of the argument url causes server-side request forgery. It is possible to initiate the attack remotely. The exploit has been published and may be used.
자주 묻는 실무 질문 (FAQ — CVE-2026-1062)
FAQQ1. CVE-2026-1062 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?
CVE-2026-1062의 기본 점수는 CVSS 9.8 (CRITICAL)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 0.4%입니다. 외부 네트워크 노출 여부에 따라 선제적인 패치 및 접근 제어가 권장됩니다.
Q2. CVE-2026-1062에 영향을 받는 벤더와 제품은 무엇입니까?
주요 영향 벤더는 xiweicheng이며, 대상 컴포넌트는 tms입니다. 상세 영향 범위: xiweicheng TMS 2.28.0 및 모든 이전 버전 (HtmlUtil.java 컴포넌트 영향)
Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?
[권장 조치] 최신 패치 버전을 적용하거나, 소스코드 내 HtmlUtil.java의 URL 검증 로직을 강화하고, WAF를 통해 내부 IP 대역으로의 아웃바운드 요청을 차단하십시오 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.
CVE-2026-1062 사내 보안 패치 공지문 · CISO 경영진 보고서 초안 자동 생성
클릭 한 번으로 사내 이메일·노션·결재 문서에 바로 붙여넣을 수 있는 공식 보고서 양식을 생성합니다.
🔗 함께 점검해야 할 동일 벤더·스택 연관 취약점 (xiweicheng)
동일 카테고리 전체 보기 →Plex Media Server 서버 측 요청 위조(SSRF) 취약점 보안 권고 (CVE-2026-96655)
[영향 대상] 1.43.3.10861 미만 버전의 모든 Plex Media Server 설치본
Plex Media Server SSRF 취약점 보안 권고 (CVE-2026-96652) - 내부망 침투 및 원격 요청 위조
[영향 대상] 1.43.3.10861 미만 버전의 모든 Plex Media Server 설치본
Campfire SSRF 취약점 보안 권고 (CVE-2026-100355): 내부 네트워크 보호 우회 및 정보 노출
[영향 대상] Campfire 버전 1.4.4 및 이전 버전을 사용하는 모든 환경
Ahsay AhsayCBS Replication Receiver 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2026-105134)
[영향 대상] AhsayCBS 9.15.2.69 및 10.3.4.44 이하 버전의 Replication Receiver 구성 요소
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.