Microsoft Security Response Center 한국어 팔로우 CVE-2026-38968 ntopng은 6.6 버전까지 Predictable Session Identifier에 취약하여 Session Hijacking으로 이어질 수 있습니다. src/HTTPserver.cpp의 HTTP 세션 식별자는 세션 생성 시 약한 시간 기반 의사 난수를 사용합니다. 결과적으로, 새로 인증된 로그인은 공격자가 제어하는 타이밍 하에서 결정론적이거나 충돌하는 세션 쿠키를 받을 수 있습니다. CVE-2026-38968 ntopng through 6.6 is vulnerable to Predictable Session Identifier which can lead to Session Hijacking. HTTP session identifiers in src/HTTPserver.cpp use weak time-seeded pseudo-randomness during session creation. As a result, fresh authenticated logins can receive deterministic or colliding session cookies under attacker-controlled timing. msrc.microsoft.com
