Joomla Balbooa Forms 확장 프로그램 원격 코드 실행(RCE) 취약점 (CVE-2026-56291)

1. 공식 보안 패치 적용

Balbooa Forms 개발사에서 제공하는 최신 안전 버전으로 즉시 업데이트를 수행하십시오.

• 권장 버전: Balbooa Forms 2.4.1 이상

2. 임시 완화 조치 (패치 적용이 불가능한 경우)

A. 웹 서버 구성 변경 (Nginx / Apache)

업로드된 파일이 저장되는 디렉터리 내에서 PHP 스크립트가 실행되지 않도록 설정을 강화합니다.

Apache (.htaccess) 설정 예시:

<Directory "/var/www/html/images/balbooainbox">
    <FilesMatch "\.(php|php3|php4|php5|phtml|pl|py|jsp|asp|sh|cgi)$">
        ForceType text/plain
        Require all denied
    </FilesMatch>
</Directory>

Nginx 설정 예시:

location ~* ^/images/balbooainbox/.*\.(php|phtml)$ {
    deny all;
    return 403;
}

B. WAF(웹 애플리케이션 방화벽) 규칙 적용

Balbooa Forms의 파일 업로드 엔드포인트로 유입되는 요청 중, 실행 가능한 확장자(.php, .phtml, .php5 등)를 포함한 파일 업로드 시도를 차단하는 시그니처를 등록하십시오.

Joomla의 인기 폼 빌더 확장 프로그램인 Balbooa Forms에서 심각한 인증되지 않은 임의 파일 업로드 취약점(CVE-2026-56291)이 발견되었습니다. 이 취약점은 공격자가 적절한 인증이나 권한 검증 없이 서버에 파일을 업로드할 수 있도록 허용하는 설계 결함(CWE-434)에서 비롯됩니다.

공격자는 특수하게 조작된 멀티파트 폼 데이터(Multipart Form Data) 요청을 전송하여 웹 루트 또는 접근 가능한 디렉터리에 악성 PHP 웹셸(Webshell)을 업로드할 수 있습니다. 업로드된 파일에 대한 직접적인 HTTP 요청을 통해 공격자는 서버 권한으로 임의의 시스템 명령을 실행할 수 있게 되며, 이는 데이터베이스 탈취, 악성코드 유포, 내부망 침투 등 심각한 2차 피해로 이어질 수 있습니다.

본 취약점은 CVSS 9.8의 치명적(Critical) 등급으로 평가되었으며, 실제 야생에서 악용되고 있음이 확인되어 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되었습니다.