zittme 1.0.4 핫픽스 공개 — 라이믹스 2.1.39 보안 수정(RVE-2026-25·26·27) 반영
ZITTME CORE RELEASE
zittme 1.0.4
라이믹스 2.1.39의 보안 수정(반사형 XSS, 문서 소유권, 쪽지 삭제)과 오류 수정을 반영한 핫픽스입니다.
- 2026-10-21 공개
- 안정판(stable)
- 라이믹스 2.1.39
- 변경 파일 29개
- DB 변경 없음
안녕하세요. zittme 개발팀입니다.
zittme 1.0.4를 공개합니다. 라이믹스 2.1.39에 포함된 보안 수정과 오류 수정을 1.0.3에 그대로 옮긴 유지보수판이며, 새 기능은 들어 있지 않습니다. 보안 수정이 포함되어 있어 모든 사이트에 적용을 권장합니다.
WHAT'S CHANGED
바뀐 점
보안 4건, 변경 1건, 오류 수정 5건, 버전 1건입니다. 화면에서 겪던 증상을 기준으로 정리했습니다.
보안 라이믹스 패치 제공
레거시 XML 요청 XSS·오픈 리다이렉트 차단 (RVE-2026-25)
요청 주소가 사이트 내부 주소일 때만 자동 이동하도록 검사를 추가했습니다. 레거시 XML 요청 형식을 통한 반사형 XSS와 외부 사이트로의 리다이렉트를 막았습니다.
보안 라이믹스 패치 제공
문서 소유 모듈 확인 (RVE-2026-26)
위젯·문서 저장 경로에서 문서가 속한 모듈을 확인하도록 고쳤습니다. 모듈 관리자가 자신이 맡지 않은 다른 모듈의 문서를 수정·복사·삭제할 수 있던 경로를 막았습니다. (KISA KVE-2026-2515)
보안 라이믹스 패치 제공
쪽지 종류·소유자 확인 (RVE-2026-27)
쪽지 삭제 시 쪽지 종류와 소유자를 함께 확인하도록 고쳤습니다. 남의 보관함에 있는 쪽지를 지울 수 있던 문제를 막았습니다. (KISA KVE-2026-2704)
보안 라이믹스 패치 제공
SVG 정화 라이브러리 업데이트
SVG 정화 라이브러리(enshrined/svg-sanitize)를 0.22.0에서 1.0.0으로 올렸습니다. (#2750)
변경 라이믹스 패치 제공
이메일 수정 금지 조건 통일
이메일 주소 수정 금지를 "이메일 인증을 쓸 때만"으로 통일했습니다. 이메일을 로그인 아이디로 쓰는 회원이 이메일을 바꿔도 저장되지 않던 문제가 함께 풀립니다.
오류 수정 라이믹스 패치 제공
회원가입·정보수정 백지 화면
가입폼 데이터가 망가졌을 때 회원가입·정보수정 화면이 백지로 뜨던 문제를 고쳤습니다.
오류 수정 라이믹스 패치 제공
알림센터 캐시 파일 누적
모든 알림을 끄면 알림센터 설정 캐시 파일이 끝없이 쌓이던 문제를 고쳤습니다.
오류 수정 라이믹스 패치 제공
모듈 권한 캐시 저장
모듈 권한 캐시가 저장되지 않던 문제를 고쳤습니다. (#2749)
오류 수정 라이믹스 패치 제공
스토어 설치 버전 확인
지원 버전을 "8.4"처럼 짧게 적은 자료가 스토어에서 설치되지 않던 문제를 고쳤습니다.
오류 수정 라이믹스 패치 제공
애드온·메뉴·입력칸 정리
애드온 설정 화면의 그룹 머리글 누락, 깨진 메뉴가 있을 때 나던 경고, PC·모바일 회원 스킨의 읽기 전용 입력칸 처리를 함께 정리했습니다.
버전
버전 번호
ZITTME_VERSION 1.0.4 RX_VERSION 2.1.39
HOW TO UPDATE
업데이트 방법
DB 변경이 없어 파일만 덮어쓰면 됩니다. 작업 전에 사이트 파일을 백업해 두세요.
-
쓰고 있는 버전에 맞는 파일 받기
1.0.3이라면
zittme-1.0.4-changed.zip(변경 파일 29개)을, 1.0.2 이하라면zittme-1.0.4.zip(전체 설치본)을 받습니다. -
SHA256 대조
받은 파일의 SHA256 값이 아래 다운로드 항목에 적힌 값과 같은지 확인합니다.
-
사이트 루트에 덮어쓰기
압축을 풀어 사이트 루트에 그대로 덮어씁니다.
files/폴더와 설정 파일은 zip에 들어 있지 않으므로 그대로 유지됩니다. -
버전 확인
관리자 > 대시보드에서 버전이 1.0.4로 표시되는지 확인합니다. 화면이 예전 그대로라면 관리자 > 캐시 파일 재생성을 한 번 실행합니다.
DOWNLOAD
다운로드와 SHA256
zittme-1.0.4-changed.zip 1.0.3 → 1.0.4 변경 파일 29개 · 143 KB
f466cfa3d04d20d7d5f05b68dc0d227aebddea9e67553c84cfcddc4b53012ec2
zittme-1.0.4.zip 전체 설치본 · 14.2 MB
85c87626ebfe83d51606c572b7bac938513a6157e324c0fbc4429782678c381d
사양: GPLv2 · PHP 7.4 이상 · MySQL 또는 MariaDB
LINKS
관련 링크
보안 및 오류 패치를 제공해 주신 라이믹스에 감사드립니다.
앞으로도 부족하거나 보강이 필요한 부분이 있다면 언제든 의견을 보내주시기 바랍니다. 참고하여 개선해 나가겠습니다.