CVE-2025-11919

기본 JVM은 동일한 클라우드 인스턴스(/tmp/UserTemporaryFiles/)에 있는 다른 사용자의 $TemporaryDirectory를 포함하여 /tmp/ 아래의 파일 및 디렉터리에 액세스할 수 있습니다. JVM 초기화를 위한 -init 파일은 JVM 시작 중에 취약한 디렉터리에 존재합니다. 공유 /tmp/ 공간에 대한 액세스 권한이 있는 공격자는 피해자 JVM이 클래스 경로에서 먼저 확인할 .jar 파일 또는 디렉터리(-init 파일을 통해)를 선제적으로 생성하거나 교체할 수 있습니다. 공격자는 일반적으로 사용되는 라이브러리(예: commons-io)의 악성 버전을 클래스 경로에 포함된 합법적 버전 이전 위치에 전략적으로 배치하여 JVM이 시작 시 악성 클래스를 로드하도록 하여 공격자의 코드를 실행할 수 있습니다.