CVE 데이터베이스CVE-2026-78192

최종 갱신 2026-11-06English Advisory →

CVE-2026-781927.5/HIGHCWE-540CWE-1188

WebDyne Perl 프레임워크 소스 코드 및 자격 증명 유출 취약점 (CVE-2026-78192) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

aspeer, perl

대상 컴포넌트 / 패키지

webdyne

권고문 발행일

2026-10-31

CVSS v3.1

7.5

HIGH

30일 악용확률

0.4%

FIRST.org

CISA KEV

미등재

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Perl 기반 WebDyne 프레임워크 버전 2.022 이상 3.022 미만

파급 효과

인증되지 않은 원격 공격자가 기본 인덱스 페이지의 뷰어를 통해 .psp, .pm, .pl 등 애플리케이션 소스 코드와 내부에 하드코딩된 자격 증명을 탈취할 수 있습니다

권장 조치

WebDyne 프레임워크를 최신 보안 패치가 적용된 3.022 버전 이상으로 즉시 업그레이드하십시오

영향받는 제품 및 버전 범위

WebDyne 2.022 버전부터 3.022 미만 버전까지 (Perl 환경에서 구동되는 웹 애플리케이션 대상)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

CPAN을 사용하여 WebDyne 프레임워크를 취약점이 해결된 최신 버전(3.022 이상)으로 업그레이드합니다.

bash

# CPAN을 통한 WebDyne 최신 버전 업그레이드
perl -MCPAN -e 'install WebDyne'

# 또는 cpanm(cpanminus)을 사용하는 경우
cpanm --upgrade WebDyne

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 업그레이드가 어려운 경우, webdyne.psgi 등 래퍼 스크립트에서 기본 인덱스 페이지 활성화 옵션을 비활성화하거나, 리버스 프록시(Nginx) 단에서 소스 뷰어 관련 요청 경로를 차단해야 합니다.

nginx

# Nginx 리버스 프록시 설정 예시: HTMX 소스 뷰어 요청 차단
server {
    listen 80;
    server_name yourdomain.com;

    # 기본 인덱스 뷰어 및 소스 매개변수 접근 차단
    if ($args ~* 'source=.*\.(psp|pm|pl)') {
        return 403;
    }

    location / {
        proxy_pass http://127.0.0.1:5000;
        proxy_set_header Host $host;
    }
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

현재 구동 중인 WebDyne 버전을 확인하고, 웹 서버 액세스 로그에서 소스 코드 탈취 시도가 있었는지 점검하는 스크립트입니다.

bash

# 1. 설치된 WebDyne 버전 확인
perl -MWebDyne -e 'print $WebDyne::VERSION;' 

# 2. 웹 서버 로그에서 소스 코드 유출 시도 탐지 (HTMX/Source 파라미터 스캔)
grep -Ei 'source=.*\.(psp|pm|pl)' /var/log/nginx/access.log /var/log/httpd/access_log

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

WebDyne 프레임워크를 즉시 3.022 버전 이상으로 업그레이드하고, 소스 코드 내에 하드코딩된 모든 자격 증명을 즉시 변경하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2026-78192)은 Perl 기반의 웹 프레임워크인 WebDyne의 기본 설정 결함(CWE-1188) 및 민감한 정보 노출(CWE-540) 취약점입니다. WebDyne의 기본 래퍼 스크립트(예: webdyne.psgi)는 기본 인덱스 페이지를 활성화하도록 구성되어 있습니다. 이 인덱스 페이지에 내장된 소스 코드 뷰어 기능은 HTMX 요청의 source 매개변수에 지정된 도큐먼트 루트 하위의 파일들을 검증 없이 반환하는 결함을 가지고 있습니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

인증되지 않은 원격의 공격자는 특수하게 조작된 HTMX 요청을 대상 서버에 전송할 수 있습니다. 공격자는 요청 본문 또는 헤더의 source 매개변수에 대상 소스 파일 경로를 지정하여, 서버 내부의 .psp(Perl Server Pages), .pm(Perl Module), .pl(Perl Script) 파일을 직접 호출할 수 있습니다. 이 과정에서 .psp 페이지 내의 __PERL__ 블록에 작성된 비즈니스 로직뿐만 아니라, 데이터베이스 연결 문자열, API 키 등 하드코딩된 민감한 자격 증명이 평문으로 노출되는 심각한 보안 위협이 발생합니다.

3. 비즈니스 및 인프라 파급 영향

애플리케이션의 독점 소스 코드가 외부로 유출될 경우 지적 재산권 침해는 물론, 코드 내에 존재하는 추가적인 취약점(SQL 인젝션, 비즈니스 로직 우회 등)을 분석하기 위한 2차 공격 벡터로 활용될 수 있습니다. 특히 소스 코드 내에 포함된 데이터베이스 자격 증명이나 API 토큰이 탈취될 경우, 기업 내부망 침투 및 데이터 유출로 이어져 비즈니스 신뢰도에 치명적인 타격을 입힐 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

WebDyne versions from 2.022 before 3.022 for Perl disclose application source to unauthenticated clients via the viewer in the default index page. WebDyne's wrapper scripts, such as webdyne.psgi, enable the built-in index page by default. Its source viewer returns files under the document root named in the source parameter of an HTMX request, including .psp, .pm and .pl files. A remote attacker can read the application's Perl code, including the __PERL__ blocks of .psp pages and any credentials they hold.

https://metacpan.org/release/ASPEER/WebDyne-3.022/changes

출처: 9b29abf9-4ab0-4765-b253-1875cd9b441e