CERT Recently Published Vulnerability Notes 한국어 팔로우 kb.cert.org/vuls는 카네기 멜론 대학교 소프트웨어 공학 연구소(SEI)에서 유지하는 웹 페이지로, 알려진 소프트웨어 취약점에 대한 대규모 데이터베이스를 제공합니다. 여기에는 식별자, 설명, 심각도 등급, 잠재적 영향을 포함하여 사용자가 잠재적 보안 위험에 대해 정보를 얻을 수 있도록 합니다. CERT Recently Published Vulnerability Notes kb.cert.org RSS kb.cert.org CERT Recently Published Vulnerability Notes 한국어 RSS thenote.app
VU#410595: SAN 유효성 검사 로직에서 Google BoringSSL 이름 제약 조건 우회 BoringSSL은 인증서 이름 제약 조건이 주체 대체 이름(Subject Alternative Names)에 적용되는 방식과 관련된 다섯 가지 문제를 확인했습니다. 이러한 발견은 BoringSSL 내의 레거시 crypto/x509 경로와 더 새로운 pki 경로에 관한 것입니다. 와일드카드 DNS 이름과 후행 점(trailing-dot) DNS 이름과 관련된 두 가지 취약점인 VU#410595.8 및 .12는 수정되었습니다. URI 제약 조건 및 '@' 앞의 콜론과 관련된 VU#410595.9는 수락되었으며 조정 중입니다. rfc822Name 일치에서 첫 번째 '@' 도메인 추출에 관한 VU#410595.10은 불분명한 악용 가능성으로 인해 여전히 논쟁 중입니다. rfc822Name 도메인에서 후행 점 처리에 관한 VU#410595.11은 BoringSSL 팀에서 보안 임계값 미만으로 간주되어 거부되었습니다. 이러한 문제의 영향은 이름 제약 조건이 적용되고, 공격자가 제어하는 SAN 필드에 대해 신뢰할 수 있는 서명을 얻을 수 있으며, 수락된 이름이 권한 부여에 사용되는 시나리오로 제한됩니다. 제품에 BoringSSL이 존재한다고 해서 해당 제품이 영향을 받는다는 것을 자동으로 의미하는 것은 아니며, 특정 경로와 이름 형식이 호출되어야 합니다. 취약점에 대한 수정은 BoringSSL의 업스트림 저장소를 통해 적용되며, 이후 업데이트 메커니즘을 통해 제품에 통합됩니다. 운영자는 배포에서 영향을 받는 경로를 사용하는지 확인하고, 사용 가능한 업데이트를 적용하며, 발급된 SAN이 잠재적 위험을 완화하기 위해 올바르게 형성되었는지 확인하는 것이 좋습니다. VU#410595: Google BoringSSL Name Constraints Bypass in SAN Validation Logic kb.cert.org +1
VU#948176: 다수의 TLS 라이브러리가 위임 강제 적용을 우회할 수 있음 이 문서는 X.509 이름 제약 조건 구현에 관한 13개의 라이브러리별 기록을 상세히 설명합니다. 이 기록들은 다양한 TLS 라이브러리가 이러한 제약 조건을 처리하는 방식의 불일치를 강조하며, 한 라이브러리에서 허용된 이름이 다른 라이브러리에서 거부될 수 있는 상황을 초래합니다. 이러한 문제 중 일부는 해결되었으며, 다른 일부는 아직 검토 중이거나 보안 취약점으로 간주되지 않았습니다. 이름 제약 조건은 인증 기관(CA)을 정의된 네임스페이스 내에 가두도록 설계되었습니다. DNS 이름 대소문자 구분 및 와일드카드 일치 처리에 있어 불일치가 존재하며, GnuTLS 및 Go와 같은 라이브러리는 다양한 동작을 보입니다. pyca/cryptography는 SAN에 대해 제약 조건을 검증하지만 요청된 피어 이름에 대해서는 검증하지 않는 것으로 나타났습니다. 라이브러리는 IP 주소 제약 조건에 대해 IPv4 및 IPv6 매핑 IPv6 형식을 처리하는 방식에서도 차이가 있습니다. URI 처리는 추가적인 불일치를 제시하며, 특히 URI SAN에서 호스트 추출과 관련이 있습니다. AWS-LC 및 s2n-tls는 리프 인증서에 SAN이 없을 때 와일드카드 일반 이름 폴백에 대한 문제를 보고했습니다. Mbed TLS는 특정 구성에서 RFC 5280 요구 사항과 달리 비치명적인 이름 제약 조건을 강제하지 않습니다. 이러한 불일치의 영향은 공격자가 신뢰할 수 있는 서명을 위조하고 권한 부여를 위한 검증 경로를 악용할 수 있을 때만 관련이 있습니다. CERT/CC는 영향을 받은 프로젝트와 함께 수정 노력을 조정하고 있으며, 각 라이브러리에 대해 다양한 상태가 보고되었습니다. 이름 제약 조건에 의존하는 운영자는 라이브러리의 동작을 확인하고 명시적인 SAN 및 발급 정책을 우선적으로 고려해야 합니다. VU#948176: Multiple TLS Libraries can Bypass Delegation Enforcement kb.cert.org +1
VU#166125: Bisheng에 인증 우회 취약점이 있습니다. Bisheng, 오픈 소스 LLM DevOps 플랫폼에서 세 가지 치명적인 취약점이 발견되었습니다. 사전 인증 계정 탈취는 레거시 Single Sign-On(SSO) 엔드포인트를 통해 가능합니다. 이 결함으로 인해 공격자는 적절한 인증 메커니즘을 우회하여 관리자 권한을 가진 계정을 생성할 수 있습니다. 안전하지 않은 직접 객체 참조(IDOR) 취약점은 사용자 간 워크플로우 데이터를 노출하여, 인증된 사용자가 다른 사용자의 민감한 구성에 접근할 수 있도록 합니다. 또한, 2.5.0 버전 이전에는 인증된 사용자가 LLM 자격 증명을 남용하고 접근 검사가 누락되어 데이터를 공개할 수 있었습니다. 이러한 문제들은 종합적으로 인증되지 않은 공격자가 관리자 제어권을 획득할 수 있도록 합니다. 인증된 사용자는 이러한 결함을 악용하여 민감한 정보와 하드코딩된 자격 증명에 접근할 수 있습니다. IDOR 및 자격 증명 남용 취약점은 각각 3.0.0 및 2.5.0 버전에서 패치되었습니다. 그러나 레거시 SSO 우회 취약점은 아직 패치되지 않았습니다. SSO 결함에 대한 완화 전략에는 특정 환경 구성을 피하고 레거시 SSO 엔드포인트를 비활성화하거나 보안을 강화하는 것이 포함됩니다. 이 엔드포인트에 대한 네트워크 접근을 제한하는 것도 권장됩니다. VU#166125: Bisheng has authentication bypass vulnerabilities kb.cert.org +1
VU#456950: Komodo Periphery Agent에 OS 명령 주입 취약점 존재 Komodo 서버 관리 플랫폼의 에이전트인 Periphery는 2.2.0 이하 버전에서 치명적인 취약점을 가지고 있습니다. 이 취약점은 컨테이너 이름의 부적절한 검증으로 인해 OS 명령 삽입이 가능하게 합니다. 공격자는 컨테이너 파괴 또는 컨테이너 로그 검색을 통해 이를 악용할 수 있습니다. 특별히 조작된 컨테이너 이름을 제공함으로써 인증된 공격자는 root 사용자로 임의의 명령을 실행할 수 있습니다. 이 침해는 기본 호스트 시스템에 대한 지속적인 제어를 허용합니다. Komodo는 자체 호스팅 및 Docker 멀티 서버 설정에서 사용되는 오픈 소스 서버 및 배포 관리자입니다. Periphery는 Komodo가 이러한 서버에서 Docker 환경을 관리할 수 있도록 하는 에이전트입니다. 이 취약점은 컨테이너 이름이 적절한 이스케이프 또는 검증 없이 쉘 명령에 직접 삽입되기 때문에 발생합니다. Periphery의 root 권한으로 실행되는 이러한 명령은 악용을 위한 직접적인 경로를 제공합니다. 영향은 상당하며, 공격자가 root 액세스를 얻고, 지속성을 확보하며, 관리되는 전체 인프라를 침해할 수 있도록 합니다. 다행히 Komodo는 이 문제에 대한 패치를 출시했으며, 2.3.0 이상 버전은 안전합니다. 사용자는 이 위험을 완화하기 위해 즉시 Komodo 설치를 업데이트하는 것이 강력히 권장됩니다. VU#456950: Komodo Periphery Agent Contains an OS Command Injection Vulnerability kb.cert.org +1
VU#382143: Lowcoder Query Library API에 테넌트 간 권한 우회 취약점이 존재하여 데이터 유출 가능 Lowcoder 버전 2.4.10은 Query Library 기능의 API에서 권한 우회 취약점을 가지고 있습니다. 이 결함으로 인해 관리자 또는 개발자 역할을 가진 인증된 사용자는 멀티 테넌트 인스턴스에서 다른 조직의 비공개 쿼리 데이터에 접근할 수 있습니다. 메타데이터 검색 및 쿼리 실행을 위한 취약한 API 엔드포인트는 요청된 리소스가 사용자의 조직에 속하는지 확인하지 못합니다. 역할 기반 접근 제어가 존재하지만, 이는 사용자의 자체 조직에 대한 역할만 검증합니다.어떤 조직에서든 관리자 또는 개발자 권한을 가진 공격자는 다른 조직의 라이브러리 쿼리의 전체 DSL을 볼 수 있습니다. 또한 인스턴스에서 라이브러리 쿼리를 실행하여 영향을 받은 조직의 백엔드에서 직접 데이터를 받을 수 있습니다. 이는 테넌트 간 데이터 노출, 수정 또는 파괴로 이어질 수 있습니다. 또한 공격자는 다른 테넌트의 리소스를 사용하여 유료 데이터 소스를 쿼리함으로써 비용 남용을 유발할 수 있습니다. 이 취약점은 조직 간 데이터 격리를 위반합니다.안타깝게도 Lowcoder는 이 문제에 대한 수정을 조율하기 위해 연락이 닿지 않았습니다. 관리자는 영향을 받은 API 엔드포인트에 대한 접근을 제한하고 신뢰할 수 있는 사용자에게만 애플리케이션 접근을 허용하는 것이 좋습니다. 관리자 및 개발자 역할 할당을 검토하는 것도 권장됩니다. 멀티 테넌트 배포의 경우, 테넌트를 별도의 인스턴스로 격리하면 더 광범위한 보호를 제공합니다. 소스 코드 수정이 가능하다면, 이러한 API 호출에 대한 조직 수준의 권한 검사를 구현하는 것이 중요합니다. VU#382143: Lowcoder Query Library API contains cross-tenant authorization bypass allowing for data exfiltration kb.cert.org +1
VU#573195: Go, OpenSSL, Apple, LibreSSL, pyca, wolfSSL RFC 5280 구현에서의 Name-Constraint 불일치 TLS 라이브러리는 X.509 Name Constraints에 대한 다양한 해석을 보여주며, 이로 인해 인증서 수락 또는 거부의 불일치가 발생합니다. 이러한 차이는 구현 결함과 RFC 5280에서 완전히 명시되지 않은 영역에서 비롯됩니다. 특히 DNS 이름 비교가 대소문자를 어떻게 처리하는지에 대한 차이가 존재합니다. IP 주소 처리 또한, 특히 IPv4 매핑 IPv6 주소와 관련하여 다릅니다. URI-authority 파싱은 특정 문자나 구성 요소가 존재할 때 호스트를 추출하는 데 있어 불일치를 나타냅니다. Subject Alternative Names에 대한 와일드카드 일치 의미론은 명확하게 정의되지 않아 추가적인 차이를 유발합니다. 일부 문제는 명백한 구현 결함인 반면, 다른 문제들은 RFC의 명시적인 지침 부족에서 비롯됩니다. 이러한 차이의 영향은 제한적이며, 손상된 신뢰할 수 있는 서명, 취약한 검증 경로, 그리고 권한 부여를 위해 해당 ID를 사용하는 애플리케이션의 조합이 필요합니다. 서비스 메시 또는 CDN과 같은 혼합 환경에서는 동일한 인증서에 대해 일관되지 않은 인증서 검증을 경험할 수 있습니다. CERT/CC는 이러한 문제를 해결하기 위해 영향을 받는 TLS 라이브러리 프로젝트와 협력하고 있습니다. 높은 수준의 보증을 요구하는 운영자는 검증기를 테스트하고, 업데이트를 적용하며, 명시적인 Subject Alternative Names를 사용해야 합니다. 애플리케이션 계층 허용 목록 및 발급 정책 또한 이러한 차이를 완화하는 데 도움이 될 수 있습니다. VU#573195: Go, OpenSSL, Apple, LibreSSL, pyca, wolfSSL Name-Constraint Inconsistency in RFC 5280 Implementation kb.cert.org +1
VU#157374: Shopware 6의 XSS 취약점으로 관리자 토큰 탈취 및 RCE 가능 Shopware 6.7에는 미디어 업로드 기능에 저장된 크로스 사이트 스크립팅(XSS) 취약점이 있습니다. 이 결함은 공격자가 관리자 자격 증명을 손상시키고 원격 코드 실행을 달성할 수 있도록 합니다. 이 취약점은 미디어 업로드 API가 HTML 파일을 수락하고, 해당 파일이 적절한 보안 헤더 없이 text/html로 제공된다는 점에서 발생합니다. 미디어 업로드 권한이 있는 공격자는 JavaScript가 포함된 악성 HTML 파일을 업로드할 수 있습니다. 관리자가 미디어 파일에 액세스하면 인증 토큰이 도난당할 수 있습니다. 이 도난당한 토큰은 공격자에게 Shopware 관리 API에 대한 무단 액세스를 허용합니다. 손상된 관리자가 확장 프로그램 관리 권한을 가지고 있다면, 공격자는 악성 플러그인을 설치할 수 있습니다. 이는 서버에서 임의의 PHP 코드 실행으로 이어질 수 있습니다. 현재 Shopware에서 패치는 제공되지 않습니다. 사용자는 미디어 업로드 액세스를 제한하거나 HTML 파일 업로드를 비활성화하여 위험을 완화할 수 있습니다. VU#157374: XSS vulnerability in Shopware 6 enables Admin Token Theft and RCE kb.cert.org +1
VU#162329: Thelia 2.6.0 및 2.6.1의 다중 취약점 전자상거래 플랫폼인 Thelia의 2.6.0 및 2.6.1 버전에는 수많은 보안 결함이 존재합니다. 이러한 취약점은 파일 관리, 템플릿 작성, 모듈 설치, 관리 기능을 아우릅니다. 취약점은 원격 코드 실행, 서버 측 템플릿 인주, 크로스 사이트 스크립팅으로 이어질 수 있습니다. 일부 문제는 관리자 사용자가 악성 파일을 업로드하여 서버에서 코드 실행을 가능하게 합니다. 스토어 배너 업로드 기능도 검증이 부족해 이미지 위장을 한 PHP 파일을 업로드할 수 있습니다. 주소 생성 워크플로우에는 오픈 리다이렉션 취약점이 존재하여 공격자가 사용자를 악성 사이트로 리디렉션할 수 있습니다. 관리자 인터페이스에 저장된 XSS 취약점은 영향을 받은 페이지가 조회될 때 JavaScript 실행을 허용합니다. 사용자 이름 열거는 유효하지 않은 자격 증명에 대한 오류 응답 차이로 인해 가능합니다. Smarty 템플릿에서는 이중 따옴표를 피하지 못해 반영된 XSS가 발생할 수 있습니다. 이메일 템플릿은 위험한 PHP 함수에 대한 적절한 제한이 없어 임의의 명령 실행을 가능하게 합니다. 검증 없이 모듈을 설치하면 악성 PHP 코드가 포함될 수 있습니다. 버전 2.6.1은 번역 편집기에 경로 탐색 및 PHP 코드 주입 취약점이 있어 원격 코드 실행이 가능해졌습니다. Smarty 템플릿 처리의 절대 경로 탐색은 서버 측 템플릿 주입과 RCE를 가능하게 합니다. 현재 패치는 없으므로, 사용자는 관리자 접근 권한을 제한하고 파일 업로드 기능을 비활성화해야 합니다. VU#162329: Multiple vulnerabilities in Thelia 2.6.0 and 2.6.1 kb.cert.org +1
VU#553437: InsydeH2O IHISI SMM은 안전하지 않은 메모리 쓰기 작업에 취약합니다. HP PC BIOS에서 사용되는 InsydeH2O IHISI 소프트웨어에 치명적인 Out-of-bounds Write 취약점이 존재합니다. 이 결함은 OS 커널 권한을 가진 로컬 공격자가 임의의 물리적 메모리에 쓸 수 있도록 허용합니다. 취약한 코드가 높은 권한을 가진 System Management Mode(SMM)에서 실행되기 때문에 악용이 가능합니다. 성공적인 악용은 공격자가 SMM으로 보호된 메모리를 수정할 수 있도록 할 수 있습니다. 이러한 수정은 SMM 내에서 임의의 코드 실행을 가능하게 할 수 있습니다. 이 취약점은 System Management RAM(SMRAM)을 포함한 임의의 물리적 메모리를 읽거나 쓸 수 있도록 합니다. 공격자는 조작된 CPU 레지스터 값을 사용하여 I/O 포트 0xB2를 통해 Software SMI를 발행하여 이 취약점을 트리거할 수 있습니다. 영향을 받는 핸들러는 매개변수를 제대로 검증하지 않아 메모리 주소와 데이터를 조작할 수 있습니다. 결과적으로 공격자는 SMRAM을 수정하고 잠재적으로 SMM 실행을 변경하여 지속성을 확보할 수 있습니다. 사용자는 HP의 보안 공지사항을 참조하여 자신의 시스템이 영향을 받는지 확인해야 합니다. VU#553437: InsydeH2O IHISI SMM is vulnerable to unsafe memory write operations kb.cert.org +1
VU#762428: Authlib 라이브러리에 서명 검증 우회 취약점이 포함되어 있습니다. Authlib 버전 1.7.2 이하 버전은 JWS 일반 JSON 직렬화에서 치명적인 서명 검증 우회 취약점을 가지고 있습니다. deserialize_json 함수는 빈 signatures 배열을 가진 JWS 객체를 잘못 수락합니다. 이로 인해 공격자는 서명 검증을 완전히 우회할 수 있습니다. 결과적으로, 서명되지 않은 데이터가 라이브러리에 의해 합법적으로 서명된 것처럼 처리됩니다. 공격자는 키 자료 없이 위조된 콘텐츠를 제공하여 이를 악용할 수 있습니다. 이 결함은 직접적인 JSON 역직렬화 및 문자열 역직렬화 메서드 모두에 영향을 미칩니다. 주요 영향은 공격자가 임의의 인증된 페이로드를 위조할 수 있다는 것입니다. 이는 위조된 신원 클레임을 주입하여 인증 우회 및 권한 상승으로 이어질 수 있습니다. JWS를 메시지 무결성에 사용하는 마이크로서비스도 주입 공격에 취약합니다. JWS를 권한 부여에 사용하는 시스템은 위조된 범위 또는 역할을 수락하도록 속일 수 있습니다. 현재 공급업체에 연락할 수 없어 공식 패치가 제공되지 않습니다. 사용자는 수정을 위해 Authlib의 GitHub 저장소를 모니터링하고 그에 따라 업데이트해야 합니다. VU#762428: Authlib library contains a signature‑verification bypass vulnerability kb.cert.org +1
VU#699627: Readwise Reader for Android, version 8.7.2, contains multiple XSS vulnerabilities Readwise Reader for Android 버전 8.7.2에서 세 가지 크로스 사이트 스크립팅 취약점이 확인되었습니다. 공격자는 악성 문서 또는 메타데이터를 생성하여 이러한 취약점을 악용할 수 있습니다. 성공적인 악용은 애플리케이션의 WebView 내에서 임의의 JavaScript 실행을 허용합니다. 이는 문서, 자격 증명 및 세션 토큰을 포함한 사용자 데이터의 침해로 이어질 수 있습니다. CVE-2026-18311은 작성자 및 제목과 같은 메타데이터 필드의 HTML 이스케이프 처리가 불충분하여 헤더 렌더링에 영향을 미칩니다. CVE-2026-18312는 X 비디오 및 iOS 결제 페이지에 대한 WebView URL 구성에 영향을 미치며, 이는 URL 메타데이터 이스케이프 처리가 부적절하기 때문입니다. CVE-2026-18320은 기사 본문 위생 처리의 와일드카드 속성 규칙으로 인해 악성 SVG 마크업이 허용되는 데서 비롯됩니다. 이러한 취약점은 문서가 Android 장치로 동기화될 때 저장된 XSS를 가능하게 합니다. 공급업체에 연락할 수 없었지만, 버전 8.10.1은 위생 처리 와일드카드 문제를 패치한 것으로 알려졌습니다. 사용자에게는 앱을 업데이트하고 신뢰할 수 없는 콘텐츠에 주의할 것을 권고합니다. VU#699627: Readwise Reader for Android, version 8.7.2, contains multiple XSS vulnerabilities kb.cert.org +1
VU#234131: ViewSonic vCast 미디어 스트리밍 서비스는 인증되지 않은 화면 유출 및 장치 침해를 허용합니다. ViewSonic의 vCast 소프트웨어는 ViewBoard 스마트보드의 구성 요소로, 여러 치명적인 취약점을 가지고 있습니다. 이러한 약점은 공격자가 순차적으로 악용하여 장치를 완전히 제어할 수 있습니다. 이 스마트보드는 일반적으로 기업 및 학교에서 사용됩니다. vCast는 이러한 Android 기반 장치와 클라이언트 애플리케이션 간의 무선 연결을 용이하게 합니다. 세 가지 특정 취약점은 vCast 스위트 내의 인증되지 않은 엔드포인트에 영향을 미칩니다.한 가지 취약점은 원격 공격자가 특정 API 요청을 통해 화면 콘텐츠의 JPEG 스크린샷을 훔칠 수 있도록 합니다. 또 다른 결함은 노출된 다운로드 엔드포인트에 악성 APK URL을 제공하여 권한 없는 파일 설치를 트리거할 수 있도록 합니다. 세 번째 취약점은 원격 공격자가 HTTP 요청을 통해 서비스 엔드포인트에 임의의 입력을 주입할 수 있도록 합니다. 이러한 취약점을 연쇄적으로 악용하면 인증되지 않은 공격자가 사용자 상호 작용 없이 vCast 장치에서 임의의 코드를 실행할 수 있습니다. 이는 표시된 콘텐츠에 대한 무단 액세스와 악성 애플리케이션의 지속적인 설치로 이어질 수 있습니다. 악용된 장치는 연결된 네트워크에서 측면 이동을 위한 게이트웨이 역할을 할 수도 있습니다. ViewSonic은 아직 논평이나 수정 조정을 위해 연락이 닿지 않았습니다. 사용자는 가능한 경우 펌웨어 업데이트를 적용하고 vCast 장치를 안전하고 별도의 네트워크에 격리하는 것이 좋습니다. 의심스러운 vCast 연결에 대한 네트워크 트래픽을 모니터링하는 것도 권장됩니다. VU#234131: ViewSonic vCast media streaming service allows unauthenticated screen exfiltration and device compromise kb.cert.org +1
VU#676317: 노르웨이안 크루즈 라인 도어 액세스 컨트롤러에 부적절한 인증 취약점이 존재합니다. 노르웨이 크루즈 라인 선박에는 부적절한 인증 취약점을 가진 도어 액세스 컨트롤러가 있습니다. 이 컨트롤러는 RFID 장치에서 재현된 고유 식별자에 취약하여 무단 출입을 허용합니다. 영향을 받는 카드 리더기는 NFC 자격 증명을 해당 고유 식별자(UID)만으로 인증합니다. 이 UID는 비밀이 아니며 암호화 챌린지-응답 기능이 부족하여 신뢰할 수 없는 인증 요소입니다. 키카드에는 일련 번호와 서명과 유사한 값이 있는 메모리 블록이 있지만, 리더기는 이 데이터를 무시합니다. UID에만 의존한다는 것은 시스템이 인증이 아닌 식별을 수행한다는 것을 의미합니다. 암호화 교환이 없기 때문에 UID를 재현하거나 에뮬레이트할 수 있는 모든 장치는 작동하는 복제본을 만들 수 있습니다. 공격자는 짧은 물리적 근접성과 RFID 리더기를 사용하여 유효한 키카드의 UID를 캡처할 수 있습니다. 이 UID는 쓰기 가능한 카드에 복사되어 위조된 자격 증명을 만들 수 있습니다. 이러한 위조품은 액세스 제어 리더기에서 정품으로 받아들여져 무단 출입을 허용합니다. 경우에 따라 이러한 무단 출입은 합법적인 사용과 구별되지 않을 수 있습니다. 이는 선박 운영 및 승객 안전, 특히 제한 구역 접근에 대한 상당한 보안 위험을 초래합니다. 현재 공급업체에서 제공하는 해결책은 없지만, 사용자는 복제 위험을 완화하기 위해 RFID 차단 지갑이나 차폐 슬리브를 사용할 수 있습니다. 카드를 알루미늄 호일로 감싸면 기본적인 패러데이 차폐를 만들어 신호 전송을 제한할 수도 있습니다. 카드를 다른 카드에서 최소 12인치 이상 떨어뜨려 보관하면 원치 않는 스캔을 방지하는 데 도움이 될 수 있습니다. VU#676317: Norwegian Cruise Line door access controller contains an improper authentication vulnerability kb.cert.org +1
VU#273940: Enterprise Access Management EAM does not rotate RSA keys Imprivata Enterprise Access Management (EAM) 버전 26.2.6 이하에 취약점이 존재합니다. 해당 플랫폼은 인증을 위한 X.509 인증서 생성에 RSA 키 쌍을 사용합니다. 결정적으로, 초기 배포 후 이 키 쌍을 교체할 수 있는 지원되는 방법이 없습니다. 이는 인증서 생성에 동일한 키가 무기한 사용됨을 의미합니다. 단일의 변경 불가능한 키 쌍을 무기한 사용하는 것은 암호화 모범 사례에서 크게 벗어나는 것입니다. 공격자가 개인 키를 획득하면 EAM 어플라이언스를 무기한 사칭할 수 있습니다. 이러한 사칭은 공격자가 EHR과 같은 중요 시스템에 대한 자격 증명 및 SSO 토큰을 포함한 인증 트래픽을 가로챌 수 있도록 합니다. 완벽 순방향 비밀성이 강제되지 않는 경우, 이전에 캡처된 암호화된 트래픽도 소급하여 복호화할 수 있습니다. Imprivata는 이 문제를 인지하고 있으며 해결을 위해 노력하고 있는 것으로 알려졌습니다. 그러나 아직 수정 사항이나 타임라인은 발표되지 않았습니다. 임시방편으로, 사용자는 어플라이언스의 개인 키, 백업 및 스냅샷에 대한 접근을 엄격히 제한해야 합니다. 연결에서 완벽 순방향 비밀성을 강제하는 것도 일부 영향을 완화할 수 있습니다. VU#273940: Enterprise Access Management EAM does not rotate RSA keys kb.cert.org +1
VU#754548: Cinnamon의 Kotaemon이 Kotaemon 멀티 유저 채팅 핸들러에서 부적절한 권한 검사를 포함하고 있음 Cinnamon의 RAG 기반 챗봇 도구인 Kotaemon은 사용자 대화에 대한 무단 액세스를 허용하는 치명적인 보안 결함이 있습니다. v0.12.0 이하 버전은 대화를 로드하거나 수정하기 전에 대화 소유권을 확인하지 못합니다. 인증된 사용자는 다른 사용자의 대화 ID만 알면 이를 악용할 수 있습니다. 이를 통해 모든 대화를 읽거나, 삭제하거나, 이름을 바꾸거나, 덮어쓸 수 있습니다.이 취약점은 select_conv, delete_conv, rename_conv, persist_chat_suggestions의 네 가지 핸들러에 영향을 미칩니다. 적절한 권한 확인 없이 이러한 핸들러는 소유권에 관계없이 대화에 작동합니다. select_conv 핸들러는 전체 채팅 기록과 개인 문서 발췌 내용을 포함하는 민감한 검색 기록을 노출할 수 있습니다. Delete_conv는 복구 옵션 없이 모든 대화를 영구적으로 삭제할 수 있습니다.Rename_conv는 대화 이름을 바꾸는 것을 허용하며, persist_chat_suggestions는 악성 프롬프트 제안을 삽입하는 데 사용될 수 있습니다. 검색 기록 공개는 독점 데이터를 포함하는 엔터프라이즈 사용 사례에 특히 우려됩니다. 공격자는 직접적인 파일 읽기 권한 없이도 민감한 문서 내용에 액세스할 수 있습니다. 공개 대화는 UUID를 표시하므로 개인 대화도 위험에 노출됩니다. 이 취약점을 악용하기 위해 높은 권한은 필요하지 않으며, 인증된 계정만 있으면 됩니다. 공급업체에 연락할 수 없어 아직 해결책이 없습니다. VU#754548: Cinnamon's Kotaemon contains improper authorization checks in Kotaemon multi‑user chat handlers kb.cert.org +1
VU#738147: 공급업체 서명된 UEFI 셸 애플리케이션으로 보안 부팅 우회 가능 공급업체 서명된 UEFI Shell 애플리케이션은 Secure Boot 보호를 우회하는 데 악용될 수 있습니다. 이 취약점은 특정 UEFI Shell 구현 내에 내장된 메모리 수정 명령에 있습니다. 시스템이 공급업체의 인증서 또는 애플리케이션의 해시를 신뢰하는 경우, 공격자는 이러한 명령을 사용하여 Secure Boot를 비활성화할 수 있습니다. 이를 통해 운영 체제가 로드되기 전에 신뢰할 수 없는 UEFI 코드를 실행할 수 있습니다. 이러한 공격은 표준 보안 조치와 EDR 솔루션을 우회할 것입니다. 연구원들은 다양한 공급업체의 여러 영향을 받는 UEFI Shell 애플리케이션을 확인했습니다. 이를 완화하기 위해 시스템 관리자는 하드웨어 공급업체의 펌웨어 및 소프트웨어 업데이트를 적용해야 합니다. 이러한 업데이트는 취약한 애플리케이션을 안전한 버전으로 교체할 것입니다. 또한, UEFI DBX를 업데이트하고 확인하면 손상된 바이너리에 대한 신뢰를 철회할 수 있습니다. 이는 부팅 프로세스 중에 실행되는 것을 방지합니다. VU#738147: Vendor-signed UEFI Shell applications allow Secure Boot bypass kb.cert.org +1
VU#280377: Dokploy는 OS 명령 주입에 취약합니다. Dokploy 버전 0.29.8 및 0.29.11과 특정 카나리 브랜치 커밋에는 치명적인 OS 명령 주입 취약점이 포함되어 있습니다. 이 익스플로잇은 사용자 입력의 부적절한 검증으로 인해 백업 생성 및 복원 프로세스 중에 발생합니다. 기본적으로 루트 권한으로 실행되는 Dokploy 애플리케이션은 이 검증되지 않은 입력을 사용하여 쉘 명령을 구성합니다. 이를 통해 백업 권한이 있는 인증된 사용자가 악의적인 명령을 주입할 수 있습니다. 이러한 명령은 시스템 쉘에 의해 실행되어 공격자에게 Dokploy 호스트에 대한 루트 수준 액세스 권한을 부여합니다. 익스플로잇은 파일 시스템 액세스 및 자격 증명 도용을 포함하여 대상 장치의 완전한 침해로 이어질 수 있습니다. 이 취약점은 Dokploy에서 지원하는 5가지 데이터베이스 유형 모두에 영향을 미칩니다. Dokploy 개발자에게 연락할 수 없었지만, 이 문제는 버전 0.29.13 이상에서 수정되었습니다. 사용자에게는 즉시 패치된 버전으로 업데이트할 것을 강력히 권고합니다. 완화 조치로, 업데이트가 불가능한 경우 기본 백업 권한을 비활성화하고 필수 사용자에게만 제한하는 것이 좋습니다. 이 취약점은 Muhammadjon Ahmadjonov가 보고했습니다. VU#280377: Dokploy is vulnerable to OS command injection kb.cert.org +1
VU#369093: MLflow dspy 및 statsmodels 플레이버가 pickle 역직렬화 제어를 우회합니다. MLflow, 머신러닝 라이프사이클 관리를 위한 플랫폼에 dspy 및 statsmodels 모델 플래버에 취약점이 존재합니다. 이 문제는 안전 제어를 우회하여 비인가된 pickle 역직렬화를 허용합니다. dspy 플래버는 모델 경로가 .pkl로 끝나지 않는 경우 우회될 수 있는 조건부 안전 제어를 가지고 있습니다. statsmodels 플래버는 이 안전 제어가 완전히 누락되어 기본적으로 취약합니다. 이러한 플래버를 통해 모델을 로드하려면 MLmodel 파일에 모델과 경로를 지정해야 합니다. 이 취약점을 악용하면 임의의 원격 코드 실행이 가능합니다. 공격자는 취약한 플래버를 통해 악의적인 pickle 페이로드를 로드하여 이를 달성할 수 있습니다. 이 공격은 MLflow 모델을 얻는 위치에 쓰기 액세스가 필요합니다. 이 취약점은 MLflow 버전 3.12.0에서 확인되었습니다. MLflow는 버전 3.15.0 이상에서 statsmodels 플래버를 패치했습니다. 사용자들은 MLflow 설치를 업그레이드하는 것이 좋습니다. dspy 플래버 취약점이 수정될 때까지, 사용자들은 pickle 역직렬화를 방지하려면 해당 플래버를 통해 모델을 로드하는 것을 피해야 합니다. VU#369093: MLflow dspy and statsmodels flavors bypass pickle deserialization control kb.cert.org +1
VU#212479: Sentry Seer 취약점으로 인해 공격자가 제어하는 입력이 권한 있는 환경에서 실행될 수 있습니다. Sentry Seer에서 자동화된 이슈 복구가 활성화된 경우 CVE-2026-90999로 추적되는 취약점이 존재합니다. Sentry는 소프트웨어 오류 및 성능 모니터링 플랫폼입니다. Seer는 Sentry 내의 자동화된 디버깅 도우미로, 복구 단계를 생성하고 코딩 에이전트에게 이슈를 전달할 수 있습니다. 공격자는 악성 이벤트를 제작하여 공개 DSN을 통해 Sentry에 제출할 수 있습니다. Seer가 이슈를 코딩 에이전트에게 자동으로 전달하도록 구성된 경우, 이러한 이벤트는 신뢰 경계를 우회할 수 있습니다. 이러한 이벤트 내의 악성 필드는 Seer에 의해 처리되며 코딩 에이전트에 대한 신뢰할 수 없는 명령으로 변환될 수 있습니다. 취약한 워크플로우에는 Sentry가 Seer가 분석하는 공격자가 생성한 이벤트를 수집하는 과정이 포함됩니다. Seer는 공격자가 제어하는 필드를 사용하여 코딩 에이전트의 프롬프트에 포함될 근본 원인 분석을 생성합니다. 코딩 에이전트는 이 조작된 분석을 해석하고 공격자가 제어하는 패키지를 다운로드하여 실행할 수 있습니다. 이는 코딩 에이전트 환경 내에서 임의 코드 실행 및 연결된 소스 리포지토리에 대한 액세스로 이어질 수 있습니다. 현재 패치는 제공되지 않지만, 완화 조치에는 자동화된 복구 또는 Seer 핸드오프 기능 비활성화가 포함됩니다. 코딩 에이전트 패키지 설치를 제한하는 것도 잠재적인 완화 조치입니다. VU#212479: Sentry Seer vulnerability allows attacker-controlled input to be executed in a privileged environment kb.cert.org +1
VU#369611: ExLlamaV3는 커널 디스패치 인덱스에 대한 불충분한 경계 검사로 인해 서비스 거부 취약점을 포함합니다. exllamav3_ext CUDA 확장에서 CVE-2026-84286으로 식별된 보안 취약점이 발견되었습니다. 이 문제는 검증되지 않은 배열 인덱싱으로 인해 발생하는 경계 외부 메모리 접근에서 비롯됩니다. 구체적으로, 커널 매개변수 K가 0으로 설정되면 코드가 음수 배열 인덱스를 생성합니다. 이는 체크포인트에서 파생된 블록 인덱스가 적절한 검증 없이 고정 크기 배열에 접근하는 데 사용되기 때문에 발생합니다. 커널 테이블 디스패치 프로세스 중 경계 검사가 누락된 것이 근본 원인입니다. 이 취약점을 악용하면 즉각적인 서비스 거부 또는 애플리케이션 불안정으로 이어질 수 있습니다. 공급업체는 메인 리포지토리에서 수정 사항을 릴리스했습니다. 사용자는 설치를 업데이트하거나 제공된 풀 리퀘스트의 패치를 적용해야 합니다. 이 라이브러리에 의존하는 다운스트림 프로젝트도 간접적으로 영향을 받습니다. 이러한 종속 리포지토리의 개발자는 패치된 버전에 맞춰 패키지를 재빌드해야 합니다. 이 취약점은 Nathan Keys에 의해 발견되었으며 책임감 있게 보고되었습니다. VU#369611: ExLlamaV3 contains Denial of Service vulnerability via insufficient bounds checking on kernel dispatch index kb.cert.org +1
VU#687587: AOMEI Backupper amwrtdrv.sys 로컬 권한 상승 취약점으로 인해 물리 디스크에 임의 쓰기가 가능합니다. AOMEI Backupper 8.4.0의 amwrtdrv.sys 커널 드라이버에 잘못된 권한 할당 취약점이 존재합니다. 이 결함으로 인해 권한이 없는 로컬 사용자가 물리 디스크에 임의로 쓸 수 있습니다. Secure Boot가 비활성화된 경우, 운영 체제가 로드되기 전에 악성 UEFI 수준 코드를 실행하는 데 악용될 수 있습니다. 이러한 공격은 HVCI, EDR 및 Windows Defender와 같은 OS 보안 제어를 우회합니다. 또한 BitLocker 볼륨 마스터 키 자료를 캡처할 수 있습니다. 드라이버는 모든 사용자 모드 프로세스에서 제한 없는 쓰기 요청을 허용하는 세계 접근 가능한 장치 객체를 생성합니다. 공격자는 악성 UEFI 페이로드를 주입하기 위해 디스크 섹터를 수정할 수 있습니다. 이 페이로드는 OS 보안이 활성화되기 전인 UEFI 부팅 장치 선택 단계에서 실행됩니다. 성공적인 악용은 모든 커널 모드 보안을 우회하는 UEFI 코드 주입을 허용합니다. TPM 전용 BitLocker가 있는 시스템에서는 부팅 전 VMK 자격 증명 캡처가 가능합니다. AOMEI는 이 취약점을 해결하기 위한 패치를 출시했습니다. 사용자는 수정된 버전으로 업데이트하거나 소프트웨어를 제거해야 합니다. amwrtdrv.sys 서비스를 비활성화하는 것은 임시 완화 조치입니다. Secure Boot를 활성화하는 것은 심층 방어를 제공하지만 근본적인 원인을 해결하지는 않습니다. VU#687587: AOMEI Backupper amwrtdrv.sys local privilege escalation vulnerability allows arbitrary writes to physical disks kb.cert.org +1
VU#718077: SPI 플래시에 내장된 UEFI Shell 모듈을 사용하여 Secure Boot를 우회할 수 있습니다. UEFI 펌웨어에 UEFI Shell이 존재할 경우, Secure Boot 보호를 우회하는 데 악용될 수 있습니다. 이 프로그램은 공격자가 악용할 수 있는 원시 메모리 액세스 기능을 제공합니다. 공격자가 UEFI 부팅 구성을 수정할 수 있다면, UEFI Shell을 실행하기 위한 새로운 부팅 항목을 생성할 수 있습니다. 이는 Secure Boot가 활성화된 상태에서 실행을 방지하는 의도된 제어를 우회합니다. dmem 및 mm과 같은 쉘의 강력한 명령은 직접적인 물리 메모리 액세스를 허용합니다. 공격자는 이를 통해 Secure Boot 메모리 값을 포함한 사전 부팅 환경을 수정할 수 있습니다. 이는 시스템 시작 중에 승인되지 않은 소프트웨어의 실행을 가능하게 합니다. 그 영향은 상당하며, 지속적인 액세스를 허용하고 OS 보안을 약화시킵니다. 펌웨어 패치를 적용하는 것이 이 취약점을 해결하기 위한 주요 해결책입니다. 기업은 또한 Secure Boot 구성을 검토하고 승인되지 않은 부팅 항목 수정 사항을 모니터링해야 합니다. VU#718077: UEFI Shell module embedded in SPI Flash can be used to bypass Secure Boot kb.cert.org +1
VU#859658: Skullcandy Dime 3 무선 이어폰에 인증되지 않은 블루투스 페어링 취약점이 존재합니다. Skullcandy Dime 3 무선 이어폰, 펌웨어 버전 1.0.0.28은 승인되지 않은 블루투스 클래식 페어링을 허용하는 취약점을 가지고 있습니다. 이 이어폰은 사용자 상호 작용이나 확인 없이 페어링되지 않은 장치로부터의 페어링 요청을 수락합니다. 이 취약점은 이어폰에 사용된 Airoha 칩셋에서 비롯됩니다.블루투스 범위 내의 공격자는 사전 연결이나 물리적 접근 없이 이어폰과 페어링할 수 있습니다. 공격자는 PIN이나 암호 없이 직접 페어링 요청을 보낼 수 있습니다. 이어폰의 NoInputNoOutput 기능은 이러한 즉각적인 결합을 허용합니다.페어링되면 공격자의 장치는 신뢰할 수 있게 되어 자동으로 다시 연결될 수 있습니다. 이를 통해 합법적인 사용자의 연결을 방해하는 오디오 하이재킹이 가능해집니다. 사용자에게 유일한 알림은 승인되지 않은 페어링이 발생한 후에 들리는 오디오 경고입니다.오디오 외에도 공격자는 이어폰의 다른 서비스에 접근할 가능성이 있습니다. 또한 Hands-Free/Headset 프로파일을 사용하여 실시간 마이크 오디오를 캡처할 수 있습니다. 공급업체는 펌웨어 버전 1.0.0.30에서 패치를 출시했습니다.그러나 Skullcandy Dime 3 이어폰은 애플리케이션을 통한 펌웨어 업데이트를 지원하지 않습니다. 이는 취약한 펌웨어를 가진 기존 장치는 고객이 업데이트할 수 없음을 의미합니다. 현재 사용자가 기존 장치를 패치된 펌웨어로 업데이트할 수 있는 알려진 방법은 없습니다. VU#859658: Skullcandy Dime 3 wireless earbuds contain an unauthenticated Bluetooth pairing vulnerability kb.cert.org +1
VU#943094: ONLYOFFICE ownCloud 통합 플러그인에 서버 측 요청 위조(SSRF) 취약점이 존재합니다. ONLYOFFICE ownCloud 통합 플러그인 버전 9.12에 서버 측 요청 위조(Server-Side Request Forgery) 취약점이 존재합니다. 이 결함은 인증된 관리자가 플러그인의 백엔드 엔드포인트를 조작할 수 있도록 허용합니다. 해당 엔드포인트는 아웃바운드 연결을 시작하기 전에 사용자 제공 문서 서버 URL을 제대로 검증하지 못합니다. 공격자는 내부 네트워크 호스트 또는 localhost 주소를 포함한 임의의 URL을 제공함으로써 이를 악용할 수 있습니다. 이는 특정 엔드포인트에 조작된 구성 요청을 전송하여 달성됩니다. 그러면 ownCloud 서버는 공격자가 제어하는 대상으로 임의의 네트워크 요청을 발행하도록 강제됩니다. 이를 통해 공격자는 ownCloud 서버를 악의적인 활동을 위한 프록시로 사용할 수 있습니다. 또한, 오류 메시지의 차이는 내부 네트워크 정찰 및 포트 열거를 가능하게 합니다. 이 취약점은 외부에서 접근할 수 없는 localhost 서비스에 대한 접근을 부여합니다. 공식 패치는 제공되지 않지만, 플러그인을 비활성화하거나 제거하는 것이 완화 조치로 권장됩니다. 또한, 아웃바운드 연결을 제한하기 위해 네트워크 수준의 나가는 제어(egress controls)를 구현하는 것이 좋습니다. VU#943094: ONLYOFFICE ownCloud integration plugin contains a Server-Side Request Forgery (SSRF) vulnerability kb.cert.org +1
VU#889462: Casdoor 인증 서버가 권한 우회에 취약합니다 Casdoor, 오픈소스 접근 관리 플랫폼에 권한 우회 취약점이 존재합니다. 이 결함은 버전 3.115.0 이하에 영향을 미칩니다. 이는 비전역 조직 관리자가 다른 조직에 대해 무단 관리 작업을 실행할 수 있도록 합니다. 이 취약점은 Casdoor의 권한 검사와 작업 실행 간의 비동기화에서 발생합니다. 구체적으로, 권한 계층은 결정을 위해 URL 매개변수를 사용하는 반면, 컨트롤러는 요청 본문 필드에 의존합니다. 이 불일치는 권한이 하나의 객체에 대해 확인되지만 작업은 다른 객체에 대해 수행됨을 의미합니다. 멀티 테넌트 설정에서 한 조직 내의 관리자는 테넌트 격리를 우회할 수 있습니다. 악용은 무단 사용자 관리, 권한 조작, SSO 또는 SAML ID의 중단으로 이어질 수 있습니다. 이는 테넌트 격리 또는 전체 Casdoor 인스턴스의 완전한 침해로 확대될 수 있습니다. 안타깝게도 현재 벤더 패치는 제공되지 않습니다. 완화 전략에는 최소 권한 강제, 관리자에 대한 MFA 요구, 조직 간 관리 활동에 대한 경고가 포함됩니다. VU#889462: Casdoor authentication server is vulnerable to authorization bypass kb.cert.org +1
VU#456290: Hugging Face Transformers 라이브러리가 동의 확인 전에 원격 코드를 디스크에 기록합니다. Hugging Face Transformers 버전 4.49.0부터 5.8.1까지의 취약점으로 인해 공격자가 제어하는 Python 파일을 무단으로 작성할 수 있습니다. 이 라이브러리는 원격 코드 실행에 대한 사용자 동의를 확인하기 전에 원격 모듈을 가져와 캐싱합니다. 이는 모델 저장소의 악성 Python 파일이 원격 코드 실행에 대한 신뢰 프롬프트 승인 여부와 관계없이 사용자의 로컬 캐시에 작성된다는 것을 의미합니다. 이 취약점은 trust_remote_code 확인 전에 발생하는 무조건적인 파일 복사 작업에서 비롯됩니다. 이 프로세스는 라이브러리 내의 다른 원격 코드 로딩 메커니즘과 다릅니다. 공격자는 악성 custom_generate/generate.py 파일을 가진 모델을 생성할 수 있습니다. 이 모델 참조를 로드하는 모든 사용자는 무단 파일 쓰기를 트리거합니다. 신뢰 프롬프트가 거부되더라도 캐시된 악성 파일은 유지됩니다. 공유 캐시 환경에서는 신뢰할 수 있는 모델 로드 중에 이러한 파일이 나중에 실행될 수 있습니다. 현재 공급업체에서 제공하는 패치는 없습니다. 사용자는 신뢰할 수 없는 저장소에서 load_custom_generate()를 사용하는 것을 피하고 Hugging Face 모듈 캐시를 주기적으로 삭제해야 합니다. VU#456290: Hugging Face Transformers library writes remote code to disk prior to consent check kb.cert.org +1
VU#308749: Kaltura 서버의 원격 코드 실행 및 임의 파일 읽기 취약점 Kaltura HTML5 Player Library, 특히 버전 html5lib v2.45, v2.103 및 이전 버전에는 두 가지 치명적인 취약점이 포함되어 있습니다. 두 취약점 모두 mwEmbedLoader.php 엔드포인트 내의 안전하지 않은 역직렬화 결함에서 비롯됩니다. 이 엔드포인트는 백엔드 API 요청에 대해 사용자 제어 ServiceUrl 매개변수를 허용합니다. 내부 KalturaClientBase PHP 라이브러리는 이 URL에서 데이터를 가져와 유효성 검사 없이 역직렬화합니다.CVE-2026-19913은 역직렬화 결함과 부적절한 오류 처리를 악용하여 임의의 파일 읽기를 허용합니다. 공격자는 ServiceUrl에 file:// 경로를 제공하여 플레이어가 로컬 파일 내용을 가져와 역직렬화하도록 시도할 수 있습니다. 역직렬화 실패는 오류 메시지에 원시 바이트를 반영하여 민감한 파일 데이터를 노출합니다.CVE-2026-19912는 uiconf_id 매개변수의 불충분한 검증으로 인해 원격 코드 실행을 가능하게 합니다. 이 매개변수는 파일 쓰기 위치를 제어하여 디렉토리 탐색 공격을 허용합니다. 공격자는 실행 가능한 PHP 코드가 포함된 악의적인 직렬화된 객체를 만들고 해당 역직렬화된 필드를 웹 접근 가능한 디렉토리로 리디렉션할 수 있습니다.이러한 취약점을 악용하려면 영향을 받는 엔드포인트에 대한 네트워크 액세스만 있으면 되며 인증은 필요하지 않습니다. 성공적인 공격은 자격 증명 또는 API 키와 같은 민감한 정보의 도난으로 이어질 수 있습니다. 원격 코드 실행은 데이터 조작, 지속성 및 추가 시스템 침해를 허용합니다. 이러한 취약점은 Kaltura의 공유 CDN 인프라에 있는 테넌트에도 영향을 미칩니다.공급업체 패치가 릴리스될 때까지 사용자는 mwEmbedLoader.php에 대한 외부 액세스를 제한하거나 비활성화해야 합니다. 합법적인 API URL만 허용하도록 ServiceUrl에 대한 엄격한 허용 목록을 구현하는 것도 권장됩니다. VU#308749: Remote Code Execution and Arbitrary File Read Vulnerabilities in Kaltura Servers kb.cert.org +1
VU#728712: 코나미의 Metal Gear Online 3에 힙 기반 버퍼 오버플로우가 포함되어 있습니다. Metal Gear Online 3, a competitive shooter, has a critical security flaw. This vulnerability stems from an input validation issue within the game's Steam lobby metadata processing. Specifically, the game fails to check the size of a buffer used to store Steam IDs of removed players. When a lobby host crafts specific data, they can trick clients into writing beyond this buffer's boundaries. This out-of-bounds write corrupts adjacent memory structures responsible for handling game events.By carefully manipulating this overflow, attackers can hijack the control flow of the game on client machines. This allows them to execute arbitrary code. The exploit is triggered automatically when a player joins an attacker-controlled lobby. The vulnerability is particularly severe because the game binary contains regions with read-write-execute permissions, enabling code injection. An attacker can gain host privileges and then distribute malicious data to all connected players. Konami has addressed this vulnerability in version 1.1.2.9 of Metal Gear Online 3. This patch also updated server and lobby versions to prevent older clients from connecting. VU#728712: Konami's Metal Gear Online 3 contains a heap-based buffer overflow kb.cert.org +1
VU#756733: Calix GS7 XGS GS5239XG 주거용 라우터에 인증 누락 취약점이 존재합니다. Calix GS7 XGS GS5239XG 라우터는 펌웨어 EXOS/6.6.47을 실행하며, 치명적인 보안 취약점을 가지고 있습니다. 이 취약점은 라우터의 UPnP 서비스, 특히 WANIPConnection 측면에 영향을 미칩니다. UPnP 서비스는 라우터의 공개 WAN 인터페이스에 인증 없이 노출되어 있습니다. 이는 원격 공격자가 자격 증명 없이 UPnP 서비스와 상호 작용할 수 있음을 의미합니다. 공격자는 라우터의 필수 UPnP 기능에 대한 완전한 제어권을 얻을 수 있습니다. 여기에는 NAT 포트 매핑을 추가, 삭제, 볼 수 있는 기능이 포함됩니다. 이러한 매핑을 조작함으로써 공격자는 NAT 및 방화벽 보호를 우회할 수 있습니다. 이 조치는 내부 네트워크의 장치를 공개 인터넷에 노출시킵니다. 기본 UPnP 활성화 구성으로 인해 일반 사용자는 높은 위험에 처해 있습니다. 공급업체 패치는 아직 사용할 수 없지만, 사용자는 가능한 경우 UPnP를 비활성화할 수 있습니다. 비활성화가 옵션이 아닌 경우, ISP에 연락하여 비활성화를 요청해야 할 수도 있습니다. 또 다른 완화 조치는 TCP 포트 5000으로 들어오는 트래픽을 필터링하는 것입니다. VU#756733: Calix GS7 XGS GS5239XG residential router contains missing authentication vulnerability kb.cert.org +1
VU#874418: RDK-B WebUI에는 여러 취약점이 포함되어 있습니다 RDK-B WebUI 버전 rdkb-2025q4-kirkstone에는 여러 심각한 취약점이 존재합니다. 이러한 취약점에는 메모리 손상, 부적절한 인증, 경쟁 조건, 불충분한 입력 유효성 검사와 관련된 문제가 포함됩니다. 네트워크에 연결된 공격자는 잠재적으로 인증을 우회하고 관리자 제어 권한을 얻을 수 있습니다. 이러한 취약점은 기본 RDK-B 프로세스의 메모리를 손상시켜 서비스 거부 상태를 유발할 수도 있습니다. 일부 시나리오에서는 이러한 메모리 손상이 임의 코드 실행을 허용할 수도 있습니다. 특정 결함 중 하나는 JWT 인증이 암호화 서명을 제대로 확인하지 못하는 것입니다. 로그인 프로세스의 또 다른 경쟁 조건은 공격자가 다른 사용자의 인증 결과를 상속받을 수 있도록 합니다. 로그인 핸들러의 취약점은 과도하게 큰 비밀번호 값을 제출하여 서비스 거부를 유발할 수 있습니다. 데이터 파서 결함은 잘못된 형식의 입력으로 인해 메모리 손상 및 잠재적인 코드 실행으로 이어질 수 있습니다. 마지막으로, 인증된 관리자는 rtrouted 프로세스의 메모리 손상을 유발하여 서비스 거부 및 잠재적인 코드 실행을 일으킬 수 있습니다. RDK Central의 조정된 업데이트가 부족하므로, 사용자는 WebUI 액세스를 신뢰할 수 있는 네트워크 및 승인된 호스트로 제한하는 것이 좋습니다. VU#874418: RDK-B WebUI contains multiple vulnerabilities kb.cert.org +1
VU#431093: TCG TPM 2.0 참조 코드가 정보 유출 및 타이밍 부채널 공격에 취약한 것으로 발견됨 TPM 2.0 참조 구현에서 두 가지 취약점, CVE-2026-6726 및 CVE-2026-6727이 발견되었습니다. CVE-2026-6727은 RSA OAEP 복호화의 타이밍 부채널 결함입니다. CVE-2026-6726은 위조된 TPM 키와 관련된 정보 누출 취약점입니다. 이러한 문제는 악용하기 위해 TPM 명령 인터페이스에 대한 권한 있는 로컬 액세스가 필요합니다. 성공적으로 악용하면 공격자가 TPM 관리 RSA 키로 암호화된 데이터를 복호화할 수 있습니다. 또한 위조된 키를 사용하여 사기성 TPM 2.0 증명을 생성할 수도 있습니다. 이 취약점은 TCG 권고 TCGVRT010 및 TCGVRT0011에 자세히 설명되어 있습니다. TPM 공급업체는 업데이트된 펌웨어 및 소프트웨어를 출시하여 이러한 결함을 해결했습니다. 사용자는 플랫폼 또는 TPM 공급업체의 이러한 업데이트를 적용해야 합니다. 소프트웨어 TPM을 사용하는 클라우드 공급업체도 필요한 패치를 배포했을 수 있습니다. 전반적인 영향은 TPM 구현 및 사용에 따라 달라집니다. VU#431093: TCG TPM 2.0 reference code found vulnerable to information leakage and timing side-channel attacks kb.cert.org +1
VU#614868: Opencart 전자상거래 플랫폼에 디렉토리 탐색 취약점 존재 OpenCart 버전 4.2.0.0에는 확장 프로그램 설치 프로그램에 디렉토리 순회 취약점이 있습니다. 이 결함은 공격자가 zip 파일 추출 방식을 악용하여 서버의 어느 곳에든 파일을 배치할 수 있도록 합니다. 설치 프로그램은 zip 항목 파일 이름에서 파생된 경로를 검증하지 않고 업로드된 .zip 파일을 추출합니다. 공격자는 ../와 같은 시퀀스를 사용하여 의도된 디렉토리 외부로 이동하는 악성 확장 프로그램을 만들 수 있습니다. 이를 통해 웹 루트에 PHP 웹 쉘을 포함한 파일을 쓸 수 있습니다. 관리자가 이러한 확장 프로그램을 설치하면 OpenCart 서버 권한으로 원격 코드 실행이 발생할 수 있습니다. 웹 쉘 생성은 시스템 수준 명령 실행을 더욱 허용합니다. 이 취약점은 버전 4.2.0.0에서 확인되었으며, 다른 4.x 버전도 취약할 수 있습니다. OpenCart와 연락이 닿지 않아 패치를 조정할 수 없으므로 현재 패치는 사용할 수 없습니다. 사용자에게는 최신 버전으로 업데이트하고 신뢰할 수 없는 출처의 확장 프로그램 설치를 피하는 동시에 OpenCart를 최소한의 필요한 권한으로 구성할 것을 권장합니다. VU#614868: Opencart ecommerce platform contains directory traversal vulnerability kb.cert.org +1
VU#987105: nothings stb TrueType 라이브러리, 버전 1.26까지, 힙 버퍼 오버플로우 취약점을 포함하고 있습니다. stb TrueType 라이브러리, 특히 버전 1.26 이하에서 힙 버퍼 오버플로우 취약점이 발견되었습니다.이 취약점은 stbtt_GetGlyphShape() 함수 내에서 잘못된 TrueType Font (TTF) 데이터를 부적절하게 처리하는 데서 발생합니다.이 문제는 글리프 윤곽선을 파싱하는 동안 발생하며, 함수는 윤곽선 끝점 정보를 기반으로 반복합니다.그러나 이 지점이 할당된 글리프 데이터 버퍼의 경계 내에 있는지 포인터를 검증하지 못합니다.공격자는 과도한 끝점 수와 불충분한 글리프 데이터를 가진 악성 TTF 파일을 생성하여 이 취약점을 악용할 수 있습니다.애플리케이션이 stbtt_GetGlyphShape()를 사용하여 이 잘못된 글꼴을 처리할 때, 힙 메모리의 경계를 벗어난 읽기가 발생할 수 있습니다.이 취약점의 주요 영향은 잘못된 메모리 액세스로 인한 애플리케이션 충돌로 인한 서비스 거부 (DoS)입니다.또한, 공격자는 인접한 힙 메모리를 읽어 민감한 정보를 노출할 수 있습니다.안타깝게도 stb 유지보수 담당자와 아직 연락이 닿지 않아 수정을 조율할 수 없으므로, 사용자는 프로젝트의 GitHub에서 업데이트를 주시해야 합니다.예방 조치로, 사용자는 보안 수정 지연 가능성에 대한 프로젝트 README의 경고를 고려하는 것이 좋습니다. VU#987105: The nothings stb TrueType library, up to version 1.26, contains a heap buffer overflow vulnerability kb.cert.org +1
VU#487613: Alinto SOGo v5.12.7, 잘못된 형식의 ICS 캘린더 초대장을 통한 크로스 사이트 스크립팅에 취약 Alinto SOGo 버전 5.12.7에서 크로스 사이트 스크립팅 취약점이 발견되었습니다. 이 결함은 ICS 캘린더 초대 내에 악성 SVG 객체를 삽입하여 원격 코드 실행을 허용합니다. 이 취약점은 VirusTotal에 등장한 것으로 보아 실제 공격에서 활발하게 악용되고 있습니다. Alinto SOGo는 조직에서 이메일, 캘린더, 연락처 및 일정 관리에 사용하는 오픈 소스 웹메일 및 그룹웨어 플랫폼입니다. 이 취약점은 SOGo가 ICS 파일 내의 DESCRIPTION 필드를 부적절하게 처리하는 데서 비롯됩니다. 이 필드는 적절한 검증 또는 Content Security Policy 적용 없이 렌더링됩니다. 캘린더 초대에 JavaScript 이벤트 핸들러가 포함된 SVG 페이로드가 포함되면 브라우저는 SOGo 웹메일 컨텍스트 내에서 스크립트를 실행합니다. 이 스크립트 실행은 사용자가 캘린더를 직접 상호 작용 없이 보기만 해도 자동으로 발생합니다. 이 취약점의 영향은 상당하며, 공격자에게 피해자의 메일함에 대한 전체 읽기 액세스 권한을 부여합니다. 이는 피싱을 통한 자격 증명 탈취, 비밀번호 관리자 자동 완성 탈취, 모든 이메일 콘텐츠 및 메타데이터 유출로 이어질 수 있습니다. 공격자는 연락처 목록 및 캘린더 데이터도 추출할 수 있습니다. 사용자는 SOGo 버전 5.12.8 또는 이후 버전으로 업그레이드하는 것이 강력히 권장됩니다. 이 최신 버전은 ICS DESCRIPTION 콘텐츠를 검증하고 포함된 SVG 및 HTML에 대한 더 엄격한 처리를 적용하여 취약점을 수정합니다. VU#487613: Alinto SOGo v5.12.7 vulnerable to cross-site scripting via malformed ICS calendar invitations kb.cert.org +1
VU#243636: VPS.org 원클릭 배포 템플릿에 다수의 취약점 포함 VPS.org의 원클릭 배포 템플릿은 정적 구성으로 인해 여러 취약점을 겪고 있습니다. Supabase 템플릿은 하드코딩된 비밀번호로 PostgreSQL을 모든 네트워크 인터페이스에 노출시켜 원격 공격자가 슈퍼유저 접근 권한을 얻을 수 있도록 합니다. 이 패치되지 않은 취약점은 데이터 도난, 수정, 서비스 거부 및 지속성을 가능하게 합니다. Zulip 템플릿 또한 하드코딩된 애플리케이션 키와 기본 데이터베이스 비밀번호를 가지고 있어 세션 위조 및 인증 우회를 용이하게 합니다. 또한, 암호화되지 않은 HTTP 트래픽을 기본값으로 사용하여 민감한 데이터를 노출합니다. 이러한 취약점은 공격자에게 영향을 받는 시스템에 대한 완전한 제어권을 부여합니다. VPS.org는 아직 이러한 문제에 대한 패치를 출시하지 않았습니다. 사용자들은 프로덕션 배포 전에 기본 비밀번호와 시크릿을 변경하는 것이 강력히 권장됩니다. 방화벽, 네트워크 분할 및 HTTPS 구현은 중요한 완화 단계입니다. Simon Gajdosik이 이러한 취약점을 보고했습니다. VU#243636: VPS.org one-click deployment templates contain multiple vulnerabilities kb.cert.org +1
VU#281278: SGLang에는 RCE, 데이터 유출, 자격 증명 노출을 포함한 여섯 가지의 서로 다른 취약점이 포함되어 있습니다. AI 모델 서빙을 위한 오픈 소스 프레임워크인 SGLang 프로젝트에서 여섯 개의 치명적인 취약점이 발견되었습니다. 이러한 취약점에는 인증되지 않은 원격 코드 실행, 서버 측 요청 위조(SSRF), 로컬 파일 읽기 기능이 포함됩니다. 또한 특정 엔드포인트를 통해 자격 증명 누출 및 모델 가중치 유출이 가능합니다. 이러한 취약점 대부분은 악용하기 위해 인증이 필요하지 않습니다. 본 보고서 작성 시점까지 SGLang 유지보수 담당자로부터 패치가 릴리스되지 않았으며, 협업 시도는 성공하지 못했습니다. SafeUnpickler의 블랙리스트 우회를 통해 임의 명령 실행을 허용하는 RCE 취약점이 하나 발생합니다. 덤퍼 서브시스템이 활성화된 경우 샌드박스 탈출을 허용하는 또 다른 RCE가 존재합니다. 멀티모달 생성 엔드포인트는 정제되지 않은 이미지 URL 입력으로 인해 SSRF 및 로컬 파일 읽기에 취약합니다. HuggingFace 저장소에서 모델 가중치를 로드하는 것 또한 pickle 역직렬화를 통해 RCE 위험을 초래합니다. server_info 엔드포인트는 API 키 및 SSL 키 정보를 누출할 수 있습니다. 마지막으로, API 키가 구성되지 않은 경우 모델 가중치가 유출될 수 있습니다. 패치가 제공될 때까지 사용자는 네트워크 액세스를 제한하고, 네트워크 분할을 구현하며, 사용되지 않는 엔드포인트를 비활성화하는 것이 좋습니다. VU#281278: SGLang contains six different vulnerabilities including RCE, data exfiltration, and credential disclosure kb.cert.org +1
VU#790363: foreUP 골프 관리 플랫폼의 웹 API에 다수의 취약점이 존재합니다. Golf Compete foreUP의 REST API에서 두 가지 취약점이 발견되었습니다. 첫 번째 취약점은 고객 기록 응답 내에서 직접적으로 판매자 API 자격 증명을 노출했습니다. 사용자 이름, 비밀번호, 판매자 ID를 포함한 이러한 자격 증명은 모든 사용자가 결제 처리 계정에 액세스할 수 있도록 했습니다. 또한, 이러한 자격 증명은 동일한 시설의 모든 고객에게 동일했습니다. 두 번째 취약점은 객체 수준 권한 부여 검사가 누락된 것과 관련이 있었습니다. 이 결함은 Broken Object Level Authorization 및 Insecure Direct Object References로도 알려져 있으며, API 요청에서 golfer_id를 변경함으로써 사용자가 모든 고객의 전체 프로필을 검색할 수 있도록 허용했습니다. 여기에는 개인 정보, 결제 토큰 및 거래 내역과 같은 민감한 정보가 포함되었습니다. 두 취약점을 결합하면 공격자는 모든 고객의 기록에서 판매자 자격 증명을 얻을 수 있었습니다. 단일 저수준 고객 계정으로 모든 고객의 프로필, 저장된 결제 토큰 및 청구 내역에 액세스할 수 있었습니다. 공유 웹 API는 foreUP을 사용하는 모든 시설에 영향을 미쳤습니다. 한 시설의 고객이 다른 시설의 판매자 정보에 액세스할 수 있었습니다. 다행히 foreUP은 2026년 7월 26일에 두 취약점 모두 수정되었음을 확인했습니다. 사용자는 피싱 및 신원 도용에 주의할 것을 권고합니다. VU#790363: foreUP golf management platform's web API contains multiple vulnerabilities kb.cert.org +1
VU#293714: macOS (APFS)에서 심볼릭 링크 추적을 통한 Develar app-builder의 임의 파일 덮어쓰기 (zipx.Unzip) macOS, Windows 및 Linux용 애플리케이션 번들을 패키징하고 배포하는 데 사용되는 명령줄 빌드 도구인 Develar의 app-builder에서 취약점이 발견되었습니다. 이 문제는 zipx.Unzip 추출 루틴의 유니코드 정규화 충돌과 안전하지 않은 심볼릭 링크 추종 동작의 조합으로 인해 발생합니다. 이를 통해 공격자는 유니코드 정규화 충돌과 악성 심볼릭 링크를 결합한 ZIP 아카이브를 제작하여 APFS(Apple File System)를 사용하는 macOS 시스템에서 임의의 파일을 덮어쓸 수 있습니다. 이 취약점은 관리자 권한 없이 ZIP 추출 중에 악용될 수 있으며 무결성 손실, 서비스 거부 또는 잠재적인 코드 실행으로 이어질 수 있습니다. Develar의 app-builder는 생태계 전반에 걸쳐 종속성으로 널리 사용되며 수많은 다운스트림 리포지토리에 영향을 미치고 있으며, 이미 여러 프로젝트에서 노출을 완화했습니다. 완전한 해결을 위해서는 취약점을 근본적으로 수정해야 하며, 다운스트림 고객에게 참조 수정 사항을 제공하기 위해 GitHub Pull Request가 개발되었습니다. Pull Request는 해결된 대상이 의도된 출력 디렉터리를 벗어나는 모든 심볼릭 링크를 거부하고 일반 파일 쓰기에 O_NOFOLLOW를 추가하여 취약점의 심볼릭 링크 추종 변형을 해결합니다. 보고자인 Tomas Illuminati는 많은 다운스트림 공급업체 및 개발자가 이 문제를 완화하는 데 도움을 주었으며, Electron-Userland는 신속하게 대응하여 다운스트림 사용자를 보호하기 위한 완화 조치를 구현했습니다. 이 취약점은 유니코드 정규화 충돌과 심볼릭 링크 추종 동작을 결합하여 악용될 수 있으며, 공격자는 경로 유효성 검사를 우회하고 의도된 추출 디렉터리 외부로 쓰기를 리디렉션할 수 있습니다. CERT/CC는 사용자에게 이 문제에 대해 알리고 완화 및 해결에 대한 지침을 제공하기 위해 취약점 노트를 준비했습니다. 전반적으로 이 취약점은 APFS를 사용하는 macOS 시스템의 보안에 상당한 영향을 미치며, 사용자는 노출을 완화하기 위한 조치를 취하는 것이 좋습니다. VU#293714: Arbitrary File Overwrite in Develar app-builder (zipx.Unzip) via Symlink Following on macOS (APFS) kb.cert.org +1
VU#305509: OPeNDAP Hyrax는 SSRF 및 자격 증명 노출에 취약합니다. OPeNDAP Hyrax 소프트웨어 솔루션에서 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 애플리케이션이 승인되지 않은 원격 시스템과 통신하도록 만들 수 있습니다. 이는 Server Side Request Forgery (SSRF) 및 자격 증명 노출 문제로 분류됩니다. 이 취약점은 정상적인 보안 검사를 우회하는 검증되지 않은 HTTP 리디렉션에서 비롯됩니다. Hyrax는 리디렉션 대상을 AllowedHosts 목록에 대해 다시 검증하지 못합니다. 결과적으로 신뢰할 수 없거나 내부 네트워크에 연결하도록 속일 수 있습니다. 또한, Echo-Token과 같은 사용자 인증 토큰이 공격자가 제어하는 엔드포인트로 유출될 수 있습니다. 성공적인 악용은 공격자에게 공개 액세스가 허용되지 않은 내부 서비스에 대한 액세스 권한을 부여할 수 있습니다. 사용자가 인증된 경우, 해당 자격 증명이 손상될 수 있습니다. 관리자는 허용된 호스트 구성을 검토하고 게이트웨이 엔드포인트 노출을 제한하는 것이 좋습니다. OPeNDAP에서 곧 패치가 제공될 것으로 예상되며, 아마도 버전 1.18.0 이상에서 제공될 것입니다. VU#305509: OPeNDAP Hyrax is vulnerable to SSRF and Credential Disclosure kb.cert.org +1
VU#141367: AT&T의 Arris BGW210-700 게이트웨이에 LAN 측 관리 인터페이스의 인증 우회 취약점이 존재합니다. AT&T에서 사용하는 Arris BGW210-700 홈 게이트웨이는 펌웨어 버전 2.7.7 이하에 치명적인 보안 취약점이 있습니다. 이 취약점, CVE-2026-16771은 로컬 네트워크상의 인증되지 않은 사용자가 민감한 구성 데이터에 접근하고 장치 설정을 변경할 수 있도록 합니다. 웹 관리 인터페이스는 서버 측 인증을 우회하고 클라이언트 측 코드에만 의존하는데, 이는 쉽게 우회될 수 있습니다. 공격자는 이를 악용하여 WiFi 비밀번호를 평문으로 검색하고 네트워크 구성을 수정할 수 있습니다. WiFi 설정 및 WAN 매개변수를 포함한 여러 진단 및 구성 페이지가 영향을 받습니다. 영향으로는 무단 네트워크 접근 및 조작이 있습니다. 다행히 대부분의 장치는 ISP로부터 자동 펌웨어 업데이트를 받았을 것이므로 영향을 받지 않을 것입니다. 사용자는 장치의 웹 인터페이스를 통해 펌웨어 버전을 확인할 수 있습니다. ISP와 자동 업데이트 기능에 대해 확인하는 것이 좋습니다. 장치를 격리하고 알 수 없는 클라이언트를 모니터링하는 것과 같은 좋은 네트워크 위생을 실천하면 위험을 더욱 완화할 수 있습니다. VU#141367: AT&T's Arris BGW210-700 gateway contains authentication bypass vulnerability in LAN-side management interface kb.cert.org +1
VU#492466: Logto Identity Platform has authentication and authorization failures in core protocol handling Logto, an identity and access management system,은 인증 및 권한 부여 파이프라인에서 여러 취약점을 겪고 있습니다. 이러한 결함은 OIDC, OAuth 2.1 및 SAML을 사용하는 SaaS 및 AI 애플리케이션의 보안을 약화시킵니다. 한 가지 취약점은 이메일을 확인하지 않고 SSO ID를 기존 계정에 연결하여 계정 탈취를 허용합니다. 또 다른 취약점은 OIDC에서 nonce 검증을 우회할 수 있어 잠재적으로 재현 공격을 가능하게 합니다. Logto는 또한 SAML 세션을 잘못 처리하여 별도의 조회 및 삭제 단계로 인해 재현된 어설션이 여러 번의 로그인을 승인하도록 허용합니다. SAML Conditions 검사를 우회하면 공격자가 위조되거나 재현된 어설션에 대한 시간 기반 유효성 검사를 우회할 수 있습니다. 결정적으로 Logto는 SSO 로그인에 대한 MFA를 강제하지 않아 연합 계정이 로컬 보안을 우회할 수 있습니다. SSO 흐름에서 일관성 없는 속성 비교는 잘못된 ID 확인 및 의도하지 않은 계정 연결로 이어질 수 있습니다. 이러한 문제들은 총체적으로 무단 액세스 경로를 생성하여 계정 소유권 및 세션 무결성을 손상시킵니다. 패치가 제공될 때까지 관리자는 이메일 프로비저닝을 신중하게 관리하고, 소셜 SAML 커넥터를 피하고, 상위 IdP에서 MFA를 강제함으로써 위험을 완화할 수 있습니다. VU#492466: Logto Identity Platform has authentication and authorization failures in core protocol handling kb.cert.org +1
VU#847406: Duplicati 백업 소프트웨어 v2.3.0.1은 잘못된 권한 할당 취약점에 취약합니다. Duplicati v2.3.0.1은 임의 코드 실행과 관련된 치명적인 취약점을 가지고 있습니다. 이 취약점은 Duplicati가 기본값인 C:\Program Files\Duplicati 2\가 아닌 다른 디렉토리에 설치될 때 발생합니다. 기본값이 아닌 설치 디렉토리에 파일을 쓸 수 있는 로컬 사용자 권한을 가진 공격자가 이를 악용할 수 있습니다. Duplicati의 MSI 설치 프로그램은 설치 디렉토리에서 바이너리를 실행하는 LocalSystem 서비스를 등록합니다. 기본 위치에 설치될 경우, Windows ACL이 해당 디렉토리를 보호하여 무단 수정을 방지합니다. 그러나 기본값이 아닌 설치는 이러한 보호 기능이 부족하여 사용자가 악성 파일을 쓸 수 있습니다. 로컬 공격자가 이러한 디렉토리에 악성 DLL을 배치하면, Duplicati 서비스가 재시작될 때 로드될 수 있습니다. 이를 통해 공격자는 NT AUTHORITY\SYSTEM 권한으로 상승된 상태에서 임의 코드를 실행할 수 있습니다. 이를 완화하기 위해 사용자는 Duplicati를 기본 디렉토리에 설치하거나, 기본값이 아닌 위치를 적절한 ACL로 수동으로 보호해야 합니다. 공급업체 패치를 적용하고 Duplicati의 최신 수정 버전을 업데이트하는 것도 중요한 해결책입니다. VU#847406: Duplicati backup software v2.3.0.1 is vulnerable to an incorrect permission assignment vulnerability kb.cert.org +1
VU#360868: Analog Way Picturall Quad Compact Mark II에 로컬 권한 상승 취약점이 존재합니다. Analog Way의 Picturall Quad Compact Mark II 서버, 버전 3.5.8에 치명적인 취약점이 존재합니다. 이 로컬 권한 상승 취약점은 CVE-2026-14985로 추적됩니다. 이 취약점은 create_local_installer.sh라는 유지보수 스크립트의 결함에서 비롯됩니다. 구체적으로, 부적절한 권한 위임과 불충분한 입력 유효성 검사가 근본 원인입니다. 기본 권한은 낮은 권한을 가진 사용자가 암호 없이도 root로 create_local_installer.sh를 실행할 수 있도록 허용합니다. 공격자는 특수하게 형식화된 파일을 포함하는 악성 디스크 이미지를 만들 수 있습니다. 이 파일인 picturall-version.txt는 디렉토리 탐색 문자열을 사용하여 스크립트를 속입니다. 스크립트는 이 공격자가 제공한 파일의 입력을 제대로 검증하지 못합니다. 결과적으로 공격자는 시스템의 모든 위치에 파일을 쓸 수 있습니다. 이를 통해 /etc/cron.d와 같은 민감한 디렉토리에 임의의 파일 쓰기가 가능해집니다. 궁극적으로 이는 완전한 root 권한으로 임의의 코드를 실행할 수 있게 합니다. Analog Way는 이 보안 문제를 해결하기 위해 버전 3.5.9를 출시했습니다. 사용자는 시스템을 보호하기 위해 즉시 업데이트해야 합니다. VU#360868: Analog Way Picturall Quad Compact Mark II contains a local privilege escalation vulnerability kb.cert.org +1
VU#762226: Plane에 다중 테넌트 권한 우회 취약점이 존재합니다. 프로젝트 관리 도구 Plane의 1.3.0 버전 및 이전 버전에서 에셋 관리 API에 취약점이 존재합니다. 이 결함으로 인해 권한이 없는 사용자가 멀티 테넌트 인증을 우회할 수 있습니다. API는 해당 워크스페이스에 대한 사용자 인증을 확인하지 않고 워크스페이스 슬러그와 에셋 식별자를 허용합니다. 결과적으로 인증된 사용자는 다른 워크스페이스의 에셋을 대상으로 할 수 있습니다. 다른 워크스페이스에 속한 파일을 액세스, 삭제 또는 복제할 수 있습니다. 이를 악용하기 위해 공격자는 인증하고 피해자 워크스페이스의 슬러그와 에셋 ID를 알아야 합니다. 이러한 식별자는 공개 URL 또는 API 데이터에서 찾을 수 있습니다. 이 취약점은 민감한 파일 유출 또는 데이터 파괴로 이어질 수 있습니다. 안타깝게도 Plane 개발자에게 연락할 수 없어 아직 패치가 제공되지 않았습니다. 사용자는 API 엔드포인트에 대한 네트워크 제어를 구현하여 위험을 완화할 수 있습니다. 또한 자세한 활동 로깅 및 보안 경고를 활성화하는 것이 좋습니다. 워크스페이스 간 요청 및 비정상적인 작업을 모니터링하면 악용을 탐지하는 데 도움이 될 수 있습니다. VU#762226: Plane contains multi-tenant authorization bypass vulnerability kb.cert.org +1
VU#885548: HTTP/2 서버의 서비스 거부 취약점 (정체된 흐름 제어 조건으로 인한) 서비스 거부 취약점이 정체된 흐름 제어 중 리소스 소모를 잘못 처리하는 HTTP/2 서버에 영향을 미칩니다. 원격의 인증되지 않은 공격자는 흐름 제어 매개변수를 사용하여 데이터 전송을 방해함으로써 이를 악용할 수 있습니다. 이로 인해 서버가 응답 데이터를 과도하게 버퍼링하게 되어 메모리 고갈을 초래합니다. HTTP/2는 송신자가 수신자를 창 크기를 통해 압도하는 것을 방지하기 위해 흐름 제어를 사용합니다. 클라이언트는 WINDOW_UPDATE 프레임을 보내지 않거나 초기 창 크기를 0으로 설정하여 이 흐름을 정체시킬 수 있습니다. 일부 서버 구현은 데이터를 보낼 수 없는 상태에서도 계속해서 응답 본문을 생성합니다. 이 버퍼링된 데이터는 서버 메모리를 차지하며, 각 정체된 스트림은 연결이 종료될 때까지 리소스를 소모합니다. 공격자는 많은 스트림을 열고 대규모 리소스를 요청하여 상당한 메모리 축적을 유발할 수 있습니다. 이는 시스템 불안정, 충돌 또는 서비스 가용성 저하로 이어질 수 있습니다. 공급업체는 이 취약점을 해결하기 위한 업데이트를 출시했으며, 리소스 제한 및 연결 종료 구현은 위험을 완화하는 데 도움이 됩니다. VU#885548: Denial-of-service vulnerability in HTTP/2 servers via stalled flow-control conditions kb.cert.org +1
VU#326070: SGLang은 expert-parallel 서브시스템을 통해 취약한 pickle 역직렬화 취약점을 포함하고 있습니다. SGLang 프로젝트에 치명적인 Pickle 역직렬화 취약점이 존재합니다. 이 결함은 공격자가 취약한 서버에서 임의의 코드를 원격으로 실행할 수 있도록 허용합니다. 악용하려면 expert-parallel backup subsystem이 활성화되어 있어야 합니다. 또한, 공격자는 SGLang 서비스에 대한 네트워크 액세스 권한이 필요합니다. 현재 이 취약점에 대한 패치는 제공되지 않습니다. 프로젝트 유지보수자는 조정 노력에 응답하지 않았습니다. SGLang은 대규모 언어 모델 및 AI 모델을 제공하기 위한 오픈 소스 프레임워크입니다. expert-parallel backup subsystem은 인증 또는 역직렬화 보호 장치 없이 ZeroMQ PULL 소켓을 사용합니다. 이를 통해 공격자는 악성 pickle 파일을 전송하여 원격 코드 실행을 유발할 수 있습니다. 사용자는 서비스 인터페이스에 대한 액세스를 제한하고 신뢰할 수 없는 네트워크에 노출하지 않아야 합니다. environ.py에서 SGLANG_USE_PICKLE_IPC를 false로 설정하는 것이 권장되는 완화 조치입니다. VU#326070: SGLang contains a vulnerable pickle deserialization vulnerability through the expert-parallel subsystem kb.cert.org +1
VU#529388: Pegatron Tdelo64.sys의 보호되지 않은 IOCTL 인터페이스를 통한 권한 상승 취약점 Pegatron tdeio64.sys 드라이버에 권한 상승 취약점이 존재합니다. 이 문제는 사용자 요청을 제대로 검증하지 못하는 보호되지 않은 IOCTL 디스패치 루틴에서 비롯됩니다. 권한이 없는 로컬 공격자는 이를 악용하여 임의의 커널 메모리를 읽고 쓸 수 있습니다. 궁극적으로 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다. 이 드라이버는 특권 IOCTL 요청을 위해 \.\TdeIo 장치 인터페이스를 노출합니다. 적절한 액세스 제어 및 사용자 제공 메모리 주소 검증이 부족합니다. 조작된 DeviceIoControl 요청은 프로세스 토큰을 덮어쓸 수 있어 권한 상승으로 이어집니다. 또한 일부 IOCTL은 하드웨어 I/O 포트와 직접 상호 작용할 수 있도록 하여 하드웨어 조작을 가능하게 합니다. 악용 시 시스템이 완전히 손상되어 자격 증명 추출 및 루트킷 설치가 가능합니다. 현재 벤더 수정 사항은 제공되지 않습니다. 조직은 필요하지 않은 경우 드라이버를 비활성화하거나 제거해야 하며 WDAC 또는 HVCI와 같은 보안 기능을 고려해야 합니다. VU#529388: Privilege escalation vulnerability via unprotected IOCTL interface in Pegatron Tdelo64.sys kb.cert.org +1
VU#725167: RSA-PKCS 및 ED25519 구현에서의 node-forge 서명 위조 취약점 널리 사용되는 node-forge JavaScript 라이브러리에 두 가지 치명적인 암호화 서명 검증 취약점이 존재합니다. 이러한 결함으로 인해 공격자는 특정 상황에서 RSA(PKCS#1 v1.5) 및 Ed25519 서명을 위조할 수 있습니다. RSA 취약점인 CVE-2026-33894는 서명 검증 중 비표준 ASN.1 인코딩 및 부족한 패딩을 수락하는 데서 발생합니다. 이를 통해 공격자는 node-forge는 유효하다고 검증하지만 표준 라이브러리는 거부하는 서명을 생성할 수 있으며, 특히 낮은 공개 지수에서 더욱 그렇습니다. Ed25519 취약점인 CVE-2026-33895는 스칼라 표준성 강제 실패에서 비롯되어 비표준 스칼라를 가진 서명이 수락될 수 있습니다. 이는 서명 고유성을 약화시키고 대체 공격을 가능하게 합니다. 영향을 받는 버전은 RSA의 경우 0.1.2부터 1.3.3까지, Ed25519의 경우 0.7.4부터 1.3.3까지입니다. 주요 영향은 공격자가 인증, 코드 서명 또는 토큰 유효성 검사를 우회할 수 있다는 것입니다. 인기 있는 JOSE 라이브러리를 포함하여 기본 node-forge 검증 API를 사용하는 애플리케이션이 잠재적으로 노출됩니다. 악용은 간단하며 네트워크를 통해 발생할 수 있습니다. 2026년 4월 5일에 릴리스된 버전 1.4.0은 RSA 및 Ed25519 서명 모두에 대해 엄격한 표준 검증을 강제하여 이러한 문제를 완전히 해결합니다. 사용자는 취약점을 패치하기 위해 이 버전으로 업그레이드하는 것이 강력히 권장됩니다. 즉각적인 업그레이드가 불가능한 경우, 권장되는 완화 조치에는 호출 사이트 감사 및 Node.js 네이티브 암호화 검증으로의 대체가 포함됩니다. VU#725167: node-forge Signature Forgery Vulnerabilities in RSA-PKCS and ED25519 Implementations kb.cert.org +1
VU#564823: GNU Wget, 검증되지 않은 FTP PASV IP를 통해 SSRF 허용 GNU Wget 1.25.0 및 이전 버전에는 서버 측 요청 위조 취약점이 있습니다. 이 결함은 FTP 수동 모드 구현에 존재합니다. Wget은 FTP 서버의 PASV 응답에서 수신된 IP 주소를 제대로 검증하지 못합니다. 공격자는 FTP 엔드포인트를 제어하여 Wget의 연결을 임의의 IP 주소로 리디렉션할 수 있습니다. 이를 통해 네트워크 액세스 제어를 우회하여 내부 호스트 및 서비스에 접근할 수 있습니다. 이 취약점은 이전의 FTP PASV 문제와 유사합니다. 악의적인 FTP 서버 또는 리디렉션하는 HTTP 서버가 이를 악용할 수 있습니다. 영향으로는 서비스 배너 검색 또는 내부 엔드포인트 액세스가 포함됩니다. Wget을 내장한 애플리케이션은 자동화된 요청 처리로 인해 특히 취약합니다. GNU는 최근 업데이트에서 이 취약점을 수정했습니다. 사용자는 패치된 GNU Wget 버전으로 업데이트해야 합니다. VU#564823: GNU Wget enables SSRF via unvalidated FTP PASV IPs kb.cert.org +1
VU#152953: PayRange Android 앱 버전 7.0.7에 다수의 취약점이 포함되어 있습니다. PayRange는 자판기 및 세탁소와 같은 무인 기기에서 사용하도록 설계된 모바일 결제 애플리케이션입니다. 사용자는 스마트폰을 통해 블루투스로 결제할 수 있습니다. PayRange Android 애플리케이션 버전 7.0.7에서 심각한 취약점이 발견되었습니다. 이 취약점은 두 가지 별개의 보안 결함에서 비롯됩니다. 첫 번째 결함(CVE-2026-13462)은 WebView 내에서 애플리케이션의 SSL 인증서 처리와 관련이 있습니다. 구체적으로 PayRange 앱은 잘못된 SSL 인증서를 잘못 수락합니다. 두 번째 취약점(CVE-2026-13461)은 JavaScript 주입을 허용합니다. 이 주입은 WebView 샌드박스를 탈출하여 사용자의 기기에서 악의적인 작업을 수행할 수 있습니다. 공격자는 경로상 가로채기를 통해 이러한 취약점을 악용할 수 있습니다. 사용자 트래픽을 자신의 제어 장치로 리디렉션할 수 있습니다. 특정 규칙과 일치하는 신뢰할 수 있는 인증서를 제시함으로써 TLS 연결을 시작할 수 있습니다. 이를 통해 콘텐츠를 주입하고, 자격 증명을 수집하고, 무단 요청을 실행할 수 있습니다. 기기 운영자의 경우, 이는 전체 운영자 권한으로 PayRange 하드웨어에 명령을 발행하는 것으로 확장될 수 있습니다. 안타깝게도 공급업체에 연락하여 수정 사항을 조율할 수 없었습니다. 사용자에게는 하드웨어 또는 소프트웨어 공급업체에서 제공하는 사용 가능한 모든 소프트웨어 업데이트를 적용하는 것이 좋습니다. VU#152953: PayRange Android app version 7.0.7 contains multiple vulnerabilities kb.cert.org +1
