CVE 데이터베이스CVE-2026-120218

최종 갱신 2026-11-06English Advisory →

CVE-2026-1202183.5/LOWCWE-79CWE-94

Typemill SVG 업로드 취약점을 통한 저장형 교차 사이트 스크립팅(Stored XSS) 취약점 (CVE-2026-120218)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

typemill

대상 컴포넌트 / 패키지

typemill

권고문 발행일

2026-11-01

CVSS v3.1

3.5

LOW

30일 악용확률

0.3%

FIRST.org

CISA KEV

미등재

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Typemill 2.26.0 이하 버전

파급 효과

원격 공격자가 악성 SVG 파일을 업로드하여 관리자 세션 탈취 및 임의 스크립트 실행 가능

권장 조치

Typemill 공식 패치가 적용된 2.27.0 이상 버전으로 즉시 업그레이드

영향받는 제품 및 버전 범위

Typemill 2.26.0 이하의 모든 버전 (SvgSanitizer.php 모델을 사용하는 환경)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Typemill 개발사에서 배포한 공식 패치 버전(v2.27.0)으로 업그레이드를 수행하십시오. Composer를 사용하는 환경에서는 아래 명령어를 통해 의존성을 업데이트할 수 있습니다.

bash

# Typemill 루트 디렉터리로 이동 후 최신 버전으로 업데이트 수행
composer update typemill/typemill

# 또는 최신 릴리즈 아카이브를 다운로드하여 수동 덮어쓰기 진행
curl -L -O https://github.com/typemill/typemill/archive/refs/tags/v2.27.0.tar.gz
tar -zxvf v2.27.0.tar.gz

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, 웹 서버(Nginx/Apache) 설정을 통해 SVG 파일의 직접적인 실행을 차단하거나, 미디어 업로드 API 경로에 대한 접근을 신뢰할 수 있는 IP로 제한하십시오.

nginx

# Nginx 설정 예시: 업로드된 SVG 파일이 브라우저에서 실행되지 않고 다운로드되도록 강제 설정
location ~* ^/media/.*\.svg$ {
    add_header Content-Disposition 'attachment; filename="image.svg"';
    add_header Content-Type 'application/octet-stream';
    add_header X-Content-Type-Options 'nosniff';
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

서버 내에 업로드된 SVG 파일 중 자바스크립트 실행 유도 태그가 포함되어 있는지 검사하는 쉘 스크립트입니다.

bash

# 업로드된 미디어 디렉터리 내 SVG 파일에서 악성 태그 검사
echo '[*] Scanning uploaded SVG files for potential XSS vectors...'
find ./media/ -name '*.svg' -type f | xargs grep -Ei '<script|javascript:|onload|onerror|onmouseover' || echo '[+] No suspicious SVG files found.'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

Typemill을 사용하는 조직은 즉시 v2.27.0 이상으로 업그레이드하거나 SVG 파일 업로드 제한 설정을 적용하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점은 플랫 파일 CMS인 Typemill의 이미지 저장 처리 로직에서 발생합니다. system/typemill/Models/SvgSanitizer.php 파일 내의 ControllerApiImage::saveImage 함수가 SVG 파일을 업로드하고 저장하는 과정에서, 악성 스크립트가 포함된 SVG 코드에 대한 필터링 및 새니타이징(Sanitization) 처리가 불충분하여 발생합니다. 이로 인해 공격자가 악성 자바스크립트 코드가 삽입된 SVG 파일을 업로드할 수 있게 됩니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 인증된 사용자 권한(예: 미디어 업로드 권한을 가진 사용자)을 획득한 후, <script> 태그나 onload와 같은 이벤트 핸들러가 포함된 SVG 파일을 작성하여 미디어 라이브러리에 업로드합니다. 서버는 SvgSanitizer를 거치지만 불완전한 검증으로 인해 악성 코드가 제거되지 않은 채 저장됩니다. 이후 다른 사용자나 관리자가 해당 이미지를 브라우저에서 직접 조회하거나, 해당 이미지가 포함된 페이지를 방문할 때 브라우저 컨텍스트에서 악성 스크립트가 실행되어 세션 쿠키 탈취, 피싱 페이지 유도 등의 2차 피해로 이어집니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점은 CVSS 3.5(Low)로 평가되었으나, 관리자 권한을 가진 사용자가 악성 SVG가 렌더링되는 페이지에 접근할 경우 세션 하이재킹을 통해 CMS 전체 제어권을 탈취당할 수 있습니다. 특히 공용 콘텐츠 편집 환경이나 다중 사용자 협업 환경에서 내부 위협 또는 계정 탈취 공격에 악용될 경우 비즈니스 신뢰도 하락 및 웹사이트 변조(Defacement) 등의 심각한 인프라 피해를 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

A flaw has been found in Typemill up to 2.26.0. The impacted element is the function ControllerApiImage::saveImage of the file system/typemill/Models/SvgSanitizer.php. Executing a manipulation can lead to cross site scripting. The attack may be performed from remote. The exploit has been published and may be used. Upgrading to version 2.27.0 is sufficient to resolve this issue. This patch is called 9ca43c4a7b6764c5a6ac11a2ccc099b036ee3cef. It is recommended to upgrade the affected component.

https://github.com/typemill/typemill/

출처: cna@vuldb.com

https://github.com/typemill/typemill/commit/9ca43c4a7b6764c5a6ac11a2ccc099b036ee3cef

출처: cna@vuldb.com

https://github.com/typemill/typemill/releases/tag/v2.27.0

출처: cna@vuldb.com

https://vuldb.com/cve/CVE-2026-120218

출처: cna@vuldb.com

https://vuldb.com/submit/992817

출처: cna@vuldb.com

https://vuldb.com/vuln/429569

출처: cna@vuldb.com