CERT Recently Published Vulnerability Notes 한국어 팔로우 kb.cert.org/vuls는 카네기 멜론 대학교 소프트웨어 공학 연구소(SEI)에서 유지하는 웹 페이지로, 알려진 소프트웨어 취약점에 대한 대규모 데이터베이스를 제공합니다. 여기에는 식별자, 설명, 심각도 등급, 잠재적 영향을 포함하여 사용자가 잠재적 보안 위험에 대해 정보를 얻을 수 있도록 합니다. CERT Recently Published Vulnerability Notes kb.cert.org RSS kb.cert.org CERT Recently Published Vulnerability Notes 한국어 RSS thenote.app
VU#188754: FrodoBots EarthRover Mini+ 펌웨어에 다수의 취약점이 포함되어 있습니다. FrodoBots EarthRover Mini+ 펌웨어 버전 6.2.4_6.2.5_0.614.0에는 원격 코드 실행 및 전체 장치 침해 위험을 초래하는 여러 심각한 취약점이 존재합니다. AWS IAM 키 및 Agora 토큰 서비스 세부 정보를 포함한 하드코딩된 전체 플릿(fleet) 자격 증명이 특별한 권한 없이 접근 가능한 펌웨어에 내장되어 있었습니다. MQTT를 통한 인증되지 않은 원격 명령 실행은 공유 IoT 자격 증명을 활용하여 임의의 셸 명령을 root 권한으로 실행할 수 있도록 허용했습니다. HTTP REST API, ADB root 쉘, SSH와 같은 여러 로컬 인터페이스는 인증 없이 노출되어 전체 로컬 침해 및 Wi-Fi 비밀번호와 같은 민감한 데이터에 대한 접근을 허용했습니다. 암호화되지 않은 HTTP를 통해 펌웨어를 가져오고 MD5로만 검증하는 안전하지 않은 STM32 업데이트 메커니즘은 악성 코드 주입을 가능하게 했습니다. Wi-Fi PSK 및 /etc/shadow 파일과 같은 민감한 자격 증명은 안전하지 않은 저장소 및 인증되지 않은 접근을 통해 노출되었습니다. 또한 모든 프로세스가 root 권한으로 실행되어 권한 분리가 부족했으며, 이는 서비스 침해가 발생하면 전체 관리자 제어 권한을 부여받는다는 것을 의미합니다. 악용 시 실시간 카메라 및 마이크 피드에 대한 무단 접근, 전체 플릿에 대한 원격 root 접근, Wi-Fi 자격 증명 추출 및 지속적인 침해가 발생할 수 있습니다. 공급업체는 대부분의 하드코딩된 자격 증명 및 임의 셸 명령 실행을 제거하여 많은 문제를 해결했습니다. 로컬 인터페이스 취약점은 물리적 근접성과 Wi-Fi 연결이 필요하므로 완화된 것으로 간주됩니다. 사용자는 EarthRover Mini+ 펌웨어를 최신 버전으로 업데이트하는 것이 강력히 권장됩니다. VU#188754: FrodoBots EarthRover Mini+ firmware contains multiple vulnerabilities kb.cert.org +1
VU#385711: PrestaShop 성능 디버그 구성에 PHP 코드 삽입 취약점 존재 PrestaShop의 백오피스 Performance > Debug mode에 PHP 코드 주입 취약점이 존재합니다. 인증된 공격자는 조작된 쿠키 설정 값을 통해 악성 PHP 코드를 주입할 수 있습니다. 이 값들은 실행 가능한 PHP 설정 파일에 기록되어 임의 코드 실행으로 이어집니다. 이 취약점은 사용자 제어의 debug_cookie_name 및 debug_cookie_value에 대한 부적절한 이스케이핑에서 비롯됩니다. 악용하려면 디버그 모드 수정 권한과 쓰기 가능한 설정 파일이 있는 인증된 백오피스 계정이 필요합니다. 주입된 코드는 루트 액세스 없이 PHP 프로세스의 권한으로 실행됩니다. 이를 통해 비밀 정보, 고객 데이터 액세스, 파일 수정 및 스토어 운영 방해가 가능할 수 있습니다. 운영 체제 명령 실행은 PHP 설정에 따라 달라집니다. PrestaShop 버전 9.2.1에서 이 문제가 해결되었습니다. 관리자는 버전 9.2.1 이상으로 업그레이드해야 합니다. 즉시 업그레이드가 불가능한 경우, Performance 및 Debug 모드 설정에 대한 액세스를 신뢰할 수 있는 관리자로 제한하십시오. 또한, 백오피스에 대한 네트워크 액세스를 제한하고 PHP 프로세스가 config/defines.inc.php 및 config/defines_custom.inc.php에 쓰는 것을 방지하십시오. VU#385711: PrestaShop Performance Debug Configuration Contains a PHP Code Injection Vulnerability kb.cert.org +1
VU#124705: BaseChat – 오디오 데이팅 앱, 안드로이드 버전 9.8.1, 다수의 취약점 포함 안드로이드 데이팅 앱 BaseChat, 버전 9.8.1에서 여러 취약점이 발견되었습니다. 이러한 문제들은 사용자 개인 정보 보호 및 데이터 보안에 심각한 위험을 초래합니다. 한 가지 취약점은 백엔드 API 연결에 대해 자체 서명된 인증서를 수락함으로써 공격자가 TLS 보안 검사를 우회할 수 있도록 합니다. 또 다른 문제는 유료 계정을 RevenueCat 구독자 데이터베이스에 매핑하기 위해 원시 MSISDN, 즉 전화 번호를 사용하는 것입니다. RevenueCat에 대한 공개 API 키가 앱에 내장되어 있기 때문에 공격자는 추측된 전화 번호를 사용하여 이 데이터베이스를 쿼리할 수 있습니다. 이를 통해 활동 및 구매 기록을 포함한 사용자 메타데이터를 검색할 수 있습니다. 또한 이 애플리케이션은 프로덕션 빌드에 개인 식별 정보(PII)를 기록합니다. 구체적으로, 스트립되지 않은 디버그 문을 통해 음성 통화 중에 다른 발신자의 전화 번호를 기록합니다. 이러한 취약점은 악용될 경우 계정 탈취, 세션 자격 증명 도난 및 개인 사용자 데이터 노출로 이어질 수 있습니다. 공격자는 익명으로 유지되어야 하는 다른 사용자의 PII에도 액세스할 수 있습니다. 앱이 다른 사용자의 전화 번호를 어떤 형태로든 클라이언트로 보내는 것은 개인 정보 침해로 간주됩니다. BaseChat 개발자는 이러한 취약점을 해결하기 위해 연락할 수 없었습니다. VU#124705: BaseChat – Audio Dating App, Android version 9.8.1, contains multiple vulnerabilities kb.cert.org +1
VU#203719: INFINITT PACS System Manager에 다수의 코드 실행 취약점 존재 System Manager 버전 3.0.11.3 및 3.0.11.5를 사용하는 INFINITT PACS 설치에 심각한 취약점이 있습니다. 이러한 결함으로 인해 공격자는 영향을 받는 시스템에서 임의 코드를 실행할 수 있습니다. 한 가지 취약점인 CVE-2026-16305는 부적절하게 보호된 업데이트 매니페스트에서 비롯됩니다. 로컬 공격자는 안전하지 않은 권한으로 인해 execlist.txt라는 파일을 수정할 수 있습니다. 이 수정으로 인해 업데이트가 승인될 때 관리자 권한으로 임의의 악성 명령이 실행될 수 있습니다. 두 번째 취약점인 CVE-2026-16306은 imodular:// URI 스키마를 통한 안전하지 않은 명령 디스패치입니다. 조작된 링크는 IModular.exe가 적절한 확인 없이 명령을 실행하도록 속일 수 있습니다. 이는 사용자 권한으로 코드 실행, 데이터 액세스 또는 추가 네트워크 공격으로 이어질 수 있습니다. 악용될 경우 공격자는 소프트웨어를 설치하거나, 보호된 파일에 액세스하거나, 보안을 비활성화할 수 있습니다. 또한, 무단 아웃바운드 통신을 가능하게 하여 민감한 데이터를 노출시킬 수 있습니다. INFINITT Healthcare는 이러한 문제를 해결하기 위해 수정된 버전 3.0.12.3 및 3.0.12.5를 출시했습니다. 사용자들은 가능한 한 빨리 이러한 패치된 버전으로 업그레이드하는 것이 좋습니다. VU#203719: INFINITT PACS System Manager Contains Multiple Code Execution Vulnerabilities kb.cert.org +1
VU#701544: mpc-lib 강화된 파생이 조상 격리를 보호하지 못함 Fireblocks의 mpc-lib 라이브러리 BIP32 강화된 파생 구현에 취약점이 존재합니다. 이 결함으로 인해 공격자는 손상된 하위 수준 공유에서 상위 수준 개인 키 공유를 복구할 수 있습니다. 이 문제는 부모 개인 키가 누락되어 시스템이 null 버퍼를 대체하게 될 때 발생하며, 이는 효과적으로 알려진 상수인 0이 됩니다. 조상 격리의 이러한 위반은 손상된 후손 공유를 사용하여 부모 공유를 파생할 수 있음을 의미합니다. 그런 다음 취약점은 전체 키 계층 구조를 따라 반복될 수 있습니다. 이는 즉시 자금 도난을 허용하지는 않지만 보안 방어를 크게 약화시킵니다. 강화된 파생은 서명자 공유에 대한 안정적인 격리 계층이 더 이상 아닙니다. 손상은 오류 신호를 남기지 않고 조용히 전파될 수 있습니다. 통합자는 체인 코드를 비밀로 취급해야 합니다. 파생 델타 계산은 체인 코드에 의존하기 때문입니다. 체인 코드를 기밀로 유지하면 델타의 공개 계산 가능성이 방지됩니다. 또는 서명자 공유 간의 격리를 위해 강화된 파생에만 의존하지 마십시오. 파생 경로를 감사하고 잠재적인 계층 간 손상을 인지하는 것도 권장됩니다. 완전한 해결책은 라이브러리 코드 변경이 필요하며, 현재 공급업체 수정 사항은 없습니다. VU#701544: mpc-lib Hardened Derivation Fails to Protect Ancestor Isolation kb.cert.org +1
VU#128947: COVESA vsomeip 신뢰성(TCP) 엔드포인트 버퍼 처리 시 과도한 메모리 할당 Vsomeip, 자동차 통신 미들웨어에서 버전 3.7.3 이하에 치명적인 메모리 할당 취약점이 있었습니다. 이 결함으로 인해 원격 공격자는 호스트 메모리를 고갈시키고 서비스 거부를 유발할 수 있었습니다. 이 취약점은 신뢰할 수 있는 TCP 엔드포인트에 영향을 미쳤으며, 소프트웨어는 수신 확인 전에 공격자가 선언한 메시지 크기에 따라 수신 버퍼를 늘렸습니다. 크기 제한이 구성되지 않은 상태에서 공격자는 연결당 최대 4GB의 메모리를 요청할 수 있었습니다. 이는 메모리 제약이 있는 시스템에서도 서비스 종료로 이어질 수 있었습니다. 이 문제는 COVESA/vsomeip 이슈 #1009로 공개되었습니다. 이 문제는 vsomeip 릴리스 3.7.4에서 수정되었으며, 기본 최대 메시지 크기가 10MiB로 설정되었습니다. 업그레이드할 수 없는 배포는 메시지 크기 제한을 명시적으로 구성하여 완화할 수 있습니다. 신뢰할 수 있는 엔드포인트를 신뢰할 수 없는 네트워크로부터 격리하기 위한 네트워크 분할도 권장됩니다. 비정상적인 메모리 증가 및 연결 시도를 모니터링하면 악용을 탐지하는 데 도움이 될 수 있습니다. VU#128947: COVESA vsomeip excessive memory allocation in reliable (TCP) endpoint buffer handling kb.cert.org +1
VU#763488: PHP의 메모리 손상 취약점 PHP 버전에서 특정 패치 릴리스 이전의 두 가지 메모리 관련 취약점이 발견되었습니다. 인증되지 않은 원격 공격자는 조작된 HTTP 요청을 보내 이러한 결함을 악용할 수 있습니다. 첫 번째 CVE-2026-109618은 PHP의 메모리 부족 처리에서의 메모리 손상 문제입니다. 이는 메모리 부족 조건이 부분적으로 초기화된 데이터로 요청 처리를 중단시킬 때 발생합니다. 이후 정리 시도가 잘못된 메모리에 접근하여 손상을 일으키고 잠재적으로 코드 실행으로 이어집니다. 두 번째 CVE-2026-109619는 전역 상태 관리에서의 사용 후 해제 취약점입니다. 이는 워커가 해제된 요청 메모리에 대한 참조를 유지할 때 발생하며, 후속 요청이 오래된 상태에 접근할 수 있도록 합니다. 두 취약점 모두 임의 코드 실행으로 이어져 기밀성, 무결성 및 가용성을 침해할 수 있습니다. Apache mod_php 배포는 특히 위험하며, 애플리케이션 코드가 실행되기 전에 악용이 발생할 수 있습니다. 해결책은 즉시 PHP를 패치된 버전으로 업데이트하는 것입니다. 패치가 불가능한 경우, 두 CVE에 대한 임시 완화 조치가 가능합니다. 여기에는 메모리 제한 조정, 세션 업로드 진행 상태 비활성화, 서버 수준 요청 제한 강제가 포함됩니다. 네트워크 분할 및 최소 권한으로 PHP 실행도 영향을 제한할 수 있습니다. VU#763488: Memory corruption vulnerabilities in PHP kb.cert.org +1
VU#645818: Xerj 콘솔 API 인증 우회로 인한 무단 자격 증명 발급 Xerj Console API에 인증 우회 취약점이 존재합니다. 이 결함으로 인해 기존의 유효한 토큰이 독립적인 후속 자격 증명을 생성할 수 있습니다. 이는 토큰 발급 시 필수적인 패스키 요구 사항을 우회합니다. Xerj 시스템은 다양한 세션 유형을 일반 인증 객체로 변환합니다. 토큰 생성 핸들러는 세션이 패스키 기반이었는지 확인하지 않습니다. 공격자는 유효한 API 토큰을 획득하여 이를 악용할 수 있습니다. 그런 다음 토큰 생성 엔드포인트를 직접 호출할 수 있습니다. 이를 통해 동일한 액세스 수준을 가진 새 자격 증명을 생성할 수 있습니다. Xerj는 계층적 취소 기능이 부족하여 부모 토큰 취소가 자식 토큰에 영향을 미치지 않습니다. 이는 공격자에게 다단계 인증 제어를 우회하는 지속적이고 무단 액세스를 부여합니다. 계정 소유자의 토큰이 손상되면 후속 토큰은 관리자 권한을 유지합니다. 공격자는 이를 사용하여 영구적인 인스턴스 제어를 위한 독립적인 패스키를 생성하고 제어할 수 있습니다. 공급업체에 연락할 수 없어 공식 패치가 제공되지 않습니다. 사용자는 GitHub 리포지토리를 모니터링하여 업데이트를 확인하고 패치가 출시되면 설치해야 합니다. VU#645818: Xerj Console API Authentication Bypass Leads to Unauthorized Credential Minting kb.cert.org +1
VU#410595: SAN 유효성 검사 로직에서 Google BoringSSL 이름 제약 조건 우회 BoringSSL은 인증서 이름 제약 조건이 주체 대체 이름(Subject Alternative Names)에 적용되는 방식과 관련된 다섯 가지 문제를 확인했습니다. 이러한 발견은 BoringSSL 내의 레거시 crypto/x509 경로와 더 새로운 pki 경로에 관한 것입니다. 와일드카드 DNS 이름과 후행 점(trailing-dot) DNS 이름과 관련된 두 가지 취약점인 VU#410595.8 및 .12는 수정되었습니다. URI 제약 조건 및 '@' 앞의 콜론과 관련된 VU#410595.9는 수락되었으며 조정 중입니다. rfc822Name 일치에서 첫 번째 '@' 도메인 추출에 관한 VU#410595.10은 불분명한 악용 가능성으로 인해 여전히 논쟁 중입니다. rfc822Name 도메인에서 후행 점 처리에 관한 VU#410595.11은 BoringSSL 팀에서 보안 임계값 미만으로 간주되어 거부되었습니다. 이러한 문제의 영향은 이름 제약 조건이 적용되고, 공격자가 제어하는 SAN 필드에 대해 신뢰할 수 있는 서명을 얻을 수 있으며, 수락된 이름이 권한 부여에 사용되는 시나리오로 제한됩니다. 제품에 BoringSSL이 존재한다고 해서 해당 제품이 영향을 받는다는 것을 자동으로 의미하는 것은 아니며, 특정 경로와 이름 형식이 호출되어야 합니다. 취약점에 대한 수정은 BoringSSL의 업스트림 저장소를 통해 적용되며, 이후 업데이트 메커니즘을 통해 제품에 통합됩니다. 운영자는 배포에서 영향을 받는 경로를 사용하는지 확인하고, 사용 가능한 업데이트를 적용하며, 발급된 SAN이 잠재적 위험을 완화하기 위해 올바르게 형성되었는지 확인하는 것이 좋습니다. VU#410595: Google BoringSSL Name Constraints Bypass in SAN Validation Logic kb.cert.org +1
VU#948176: 다수의 TLS 라이브러리가 위임 강제 적용을 우회할 수 있음 이 문서는 X.509 이름 제약 조건 구현에 관한 13개의 라이브러리별 기록을 상세히 설명합니다. 이 기록들은 다양한 TLS 라이브러리가 이러한 제약 조건을 처리하는 방식의 불일치를 강조하며, 한 라이브러리에서 허용된 이름이 다른 라이브러리에서 거부될 수 있는 상황을 초래합니다. 이러한 문제 중 일부는 해결되었으며, 다른 일부는 아직 검토 중이거나 보안 취약점으로 간주되지 않았습니다. 이름 제약 조건은 인증 기관(CA)을 정의된 네임스페이스 내에 가두도록 설계되었습니다. DNS 이름 대소문자 구분 및 와일드카드 일치 처리에 있어 불일치가 존재하며, GnuTLS 및 Go와 같은 라이브러리는 다양한 동작을 보입니다. pyca/cryptography는 SAN에 대해 제약 조건을 검증하지만 요청된 피어 이름에 대해서는 검증하지 않는 것으로 나타났습니다. 라이브러리는 IP 주소 제약 조건에 대해 IPv4 및 IPv6 매핑 IPv6 형식을 처리하는 방식에서도 차이가 있습니다. URI 처리는 추가적인 불일치를 제시하며, 특히 URI SAN에서 호스트 추출과 관련이 있습니다. AWS-LC 및 s2n-tls는 리프 인증서에 SAN이 없을 때 와일드카드 일반 이름 폴백에 대한 문제를 보고했습니다. Mbed TLS는 특정 구성에서 RFC 5280 요구 사항과 달리 비치명적인 이름 제약 조건을 강제하지 않습니다. 이러한 불일치의 영향은 공격자가 신뢰할 수 있는 서명을 위조하고 권한 부여를 위한 검증 경로를 악용할 수 있을 때만 관련이 있습니다. CERT/CC는 영향을 받은 프로젝트와 함께 수정 노력을 조정하고 있으며, 각 라이브러리에 대해 다양한 상태가 보고되었습니다. 이름 제약 조건에 의존하는 운영자는 라이브러리의 동작을 확인하고 명시적인 SAN 및 발급 정책을 우선적으로 고려해야 합니다. VU#948176: Multiple TLS Libraries can Bypass Delegation Enforcement kb.cert.org +1
VU#166125: Bisheng에 인증 우회 취약점이 있습니다. Bisheng, 오픈 소스 LLM DevOps 플랫폼에서 세 가지 치명적인 취약점이 발견되었습니다. 사전 인증 계정 탈취는 레거시 Single Sign-On(SSO) 엔드포인트를 통해 가능합니다. 이 결함으로 인해 공격자는 적절한 인증 메커니즘을 우회하여 관리자 권한을 가진 계정을 생성할 수 있습니다. 안전하지 않은 직접 객체 참조(IDOR) 취약점은 사용자 간 워크플로우 데이터를 노출하여, 인증된 사용자가 다른 사용자의 민감한 구성에 접근할 수 있도록 합니다. 또한, 2.5.0 버전 이전에는 인증된 사용자가 LLM 자격 증명을 남용하고 접근 검사가 누락되어 데이터를 공개할 수 있었습니다. 이러한 문제들은 종합적으로 인증되지 않은 공격자가 관리자 제어권을 획득할 수 있도록 합니다. 인증된 사용자는 이러한 결함을 악용하여 민감한 정보와 하드코딩된 자격 증명에 접근할 수 있습니다. IDOR 및 자격 증명 남용 취약점은 각각 3.0.0 및 2.5.0 버전에서 패치되었습니다. 그러나 레거시 SSO 우회 취약점은 아직 패치되지 않았습니다. SSO 결함에 대한 완화 전략에는 특정 환경 구성을 피하고 레거시 SSO 엔드포인트를 비활성화하거나 보안을 강화하는 것이 포함됩니다. 이 엔드포인트에 대한 네트워크 접근을 제한하는 것도 권장됩니다. VU#166125: Bisheng has authentication bypass vulnerabilities kb.cert.org +1
VU#456950: Komodo Periphery Agent에 OS 명령 주입 취약점 존재 Komodo 서버 관리 플랫폼의 에이전트인 Periphery는 2.2.0 이하 버전에서 치명적인 취약점을 가지고 있습니다. 이 취약점은 컨테이너 이름의 부적절한 검증으로 인해 OS 명령 삽입이 가능하게 합니다. 공격자는 컨테이너 파괴 또는 컨테이너 로그 검색을 통해 이를 악용할 수 있습니다. 특별히 조작된 컨테이너 이름을 제공함으로써 인증된 공격자는 root 사용자로 임의의 명령을 실행할 수 있습니다. 이 침해는 기본 호스트 시스템에 대한 지속적인 제어를 허용합니다. Komodo는 자체 호스팅 및 Docker 멀티 서버 설정에서 사용되는 오픈 소스 서버 및 배포 관리자입니다. Periphery는 Komodo가 이러한 서버에서 Docker 환경을 관리할 수 있도록 하는 에이전트입니다. 이 취약점은 컨테이너 이름이 적절한 이스케이프 또는 검증 없이 쉘 명령에 직접 삽입되기 때문에 발생합니다. Periphery의 root 권한으로 실행되는 이러한 명령은 악용을 위한 직접적인 경로를 제공합니다. 영향은 상당하며, 공격자가 root 액세스를 얻고, 지속성을 확보하며, 관리되는 전체 인프라를 침해할 수 있도록 합니다. 다행히 Komodo는 이 문제에 대한 패치를 출시했으며, 2.3.0 이상 버전은 안전합니다. 사용자는 이 위험을 완화하기 위해 즉시 Komodo 설치를 업데이트하는 것이 강력히 권장됩니다. VU#456950: Komodo Periphery Agent Contains an OS Command Injection Vulnerability kb.cert.org +1
VU#382143: Lowcoder Query Library API에 테넌트 간 권한 우회 취약점이 존재하여 데이터 유출 가능 Lowcoder 버전 2.4.10은 Query Library 기능의 API에서 권한 우회 취약점을 가지고 있습니다. 이 결함으로 인해 관리자 또는 개발자 역할을 가진 인증된 사용자는 멀티 테넌트 인스턴스에서 다른 조직의 비공개 쿼리 데이터에 접근할 수 있습니다. 메타데이터 검색 및 쿼리 실행을 위한 취약한 API 엔드포인트는 요청된 리소스가 사용자의 조직에 속하는지 확인하지 못합니다. 역할 기반 접근 제어가 존재하지만, 이는 사용자의 자체 조직에 대한 역할만 검증합니다.어떤 조직에서든 관리자 또는 개발자 권한을 가진 공격자는 다른 조직의 라이브러리 쿼리의 전체 DSL을 볼 수 있습니다. 또한 인스턴스에서 라이브러리 쿼리를 실행하여 영향을 받은 조직의 백엔드에서 직접 데이터를 받을 수 있습니다. 이는 테넌트 간 데이터 노출, 수정 또는 파괴로 이어질 수 있습니다. 또한 공격자는 다른 테넌트의 리소스를 사용하여 유료 데이터 소스를 쿼리함으로써 비용 남용을 유발할 수 있습니다. 이 취약점은 조직 간 데이터 격리를 위반합니다.안타깝게도 Lowcoder는 이 문제에 대한 수정을 조율하기 위해 연락이 닿지 않았습니다. 관리자는 영향을 받은 API 엔드포인트에 대한 접근을 제한하고 신뢰할 수 있는 사용자에게만 애플리케이션 접근을 허용하는 것이 좋습니다. 관리자 및 개발자 역할 할당을 검토하는 것도 권장됩니다. 멀티 테넌트 배포의 경우, 테넌트를 별도의 인스턴스로 격리하면 더 광범위한 보호를 제공합니다. 소스 코드 수정이 가능하다면, 이러한 API 호출에 대한 조직 수준의 권한 검사를 구현하는 것이 중요합니다. VU#382143: Lowcoder Query Library API contains cross-tenant authorization bypass allowing for data exfiltration kb.cert.org +1
VU#573195: Go, OpenSSL, Apple, LibreSSL, pyca, wolfSSL RFC 5280 구현에서의 Name-Constraint 불일치 TLS 라이브러리는 X.509 Name Constraints에 대한 다양한 해석을 보여주며, 이로 인해 인증서 수락 또는 거부의 불일치가 발생합니다. 이러한 차이는 구현 결함과 RFC 5280에서 완전히 명시되지 않은 영역에서 비롯됩니다. 특히 DNS 이름 비교가 대소문자를 어떻게 처리하는지에 대한 차이가 존재합니다. IP 주소 처리 또한, 특히 IPv4 매핑 IPv6 주소와 관련하여 다릅니다. URI-authority 파싱은 특정 문자나 구성 요소가 존재할 때 호스트를 추출하는 데 있어 불일치를 나타냅니다. Subject Alternative Names에 대한 와일드카드 일치 의미론은 명확하게 정의되지 않아 추가적인 차이를 유발합니다. 일부 문제는 명백한 구현 결함인 반면, 다른 문제들은 RFC의 명시적인 지침 부족에서 비롯됩니다. 이러한 차이의 영향은 제한적이며, 손상된 신뢰할 수 있는 서명, 취약한 검증 경로, 그리고 권한 부여를 위해 해당 ID를 사용하는 애플리케이션의 조합이 필요합니다. 서비스 메시 또는 CDN과 같은 혼합 환경에서는 동일한 인증서에 대해 일관되지 않은 인증서 검증을 경험할 수 있습니다. CERT/CC는 이러한 문제를 해결하기 위해 영향을 받는 TLS 라이브러리 프로젝트와 협력하고 있습니다. 높은 수준의 보증을 요구하는 운영자는 검증기를 테스트하고, 업데이트를 적용하며, 명시적인 Subject Alternative Names를 사용해야 합니다. 애플리케이션 계층 허용 목록 및 발급 정책 또한 이러한 차이를 완화하는 데 도움이 될 수 있습니다. VU#573195: Go, OpenSSL, Apple, LibreSSL, pyca, wolfSSL Name-Constraint Inconsistency in RFC 5280 Implementation kb.cert.org +1
VU#157374: Shopware 6의 XSS 취약점으로 관리자 토큰 탈취 및 RCE 가능 Shopware 6.7에는 미디어 업로드 기능에 저장된 크로스 사이트 스크립팅(XSS) 취약점이 있습니다. 이 결함은 공격자가 관리자 자격 증명을 손상시키고 원격 코드 실행을 달성할 수 있도록 합니다. 이 취약점은 미디어 업로드 API가 HTML 파일을 수락하고, 해당 파일이 적절한 보안 헤더 없이 text/html로 제공된다는 점에서 발생합니다. 미디어 업로드 권한이 있는 공격자는 JavaScript가 포함된 악성 HTML 파일을 업로드할 수 있습니다. 관리자가 미디어 파일에 액세스하면 인증 토큰이 도난당할 수 있습니다. 이 도난당한 토큰은 공격자에게 Shopware 관리 API에 대한 무단 액세스를 허용합니다. 손상된 관리자가 확장 프로그램 관리 권한을 가지고 있다면, 공격자는 악성 플러그인을 설치할 수 있습니다. 이는 서버에서 임의의 PHP 코드 실행으로 이어질 수 있습니다. 현재 Shopware에서 패치는 제공되지 않습니다. 사용자는 미디어 업로드 액세스를 제한하거나 HTML 파일 업로드를 비활성화하여 위험을 완화할 수 있습니다. VU#157374: XSS vulnerability in Shopware 6 enables Admin Token Theft and RCE kb.cert.org +1
VU#162329: Thelia 2.6.0 및 2.6.1의 다중 취약점 전자상거래 플랫폼인 Thelia의 2.6.0 및 2.6.1 버전에는 수많은 보안 결함이 존재합니다. 이러한 취약점은 파일 관리, 템플릿 작성, 모듈 설치, 관리 기능을 아우릅니다. 취약점은 원격 코드 실행, 서버 측 템플릿 인주, 크로스 사이트 스크립팅으로 이어질 수 있습니다. 일부 문제는 관리자 사용자가 악성 파일을 업로드하여 서버에서 코드 실행을 가능하게 합니다. 스토어 배너 업로드 기능도 검증이 부족해 이미지 위장을 한 PHP 파일을 업로드할 수 있습니다. 주소 생성 워크플로우에는 오픈 리다이렉션 취약점이 존재하여 공격자가 사용자를 악성 사이트로 리디렉션할 수 있습니다. 관리자 인터페이스에 저장된 XSS 취약점은 영향을 받은 페이지가 조회될 때 JavaScript 실행을 허용합니다. 사용자 이름 열거는 유효하지 않은 자격 증명에 대한 오류 응답 차이로 인해 가능합니다. Smarty 템플릿에서는 이중 따옴표를 피하지 못해 반영된 XSS가 발생할 수 있습니다. 이메일 템플릿은 위험한 PHP 함수에 대한 적절한 제한이 없어 임의의 명령 실행을 가능하게 합니다. 검증 없이 모듈을 설치하면 악성 PHP 코드가 포함될 수 있습니다. 버전 2.6.1은 번역 편집기에 경로 탐색 및 PHP 코드 주입 취약점이 있어 원격 코드 실행이 가능해졌습니다. Smarty 템플릿 처리의 절대 경로 탐색은 서버 측 템플릿 주입과 RCE를 가능하게 합니다. 현재 패치는 없으므로, 사용자는 관리자 접근 권한을 제한하고 파일 업로드 기능을 비활성화해야 합니다. VU#162329: Multiple vulnerabilities in Thelia 2.6.0 and 2.6.1 kb.cert.org +1
VU#553437: InsydeH2O IHISI SMM은 안전하지 않은 메모리 쓰기 작업에 취약합니다. HP PC BIOS에서 사용되는 InsydeH2O IHISI 소프트웨어에 치명적인 Out-of-bounds Write 취약점이 존재합니다. 이 결함은 OS 커널 권한을 가진 로컬 공격자가 임의의 물리적 메모리에 쓸 수 있도록 허용합니다. 취약한 코드가 높은 권한을 가진 System Management Mode(SMM)에서 실행되기 때문에 악용이 가능합니다. 성공적인 악용은 공격자가 SMM으로 보호된 메모리를 수정할 수 있도록 할 수 있습니다. 이러한 수정은 SMM 내에서 임의의 코드 실행을 가능하게 할 수 있습니다. 이 취약점은 System Management RAM(SMRAM)을 포함한 임의의 물리적 메모리를 읽거나 쓸 수 있도록 합니다. 공격자는 조작된 CPU 레지스터 값을 사용하여 I/O 포트 0xB2를 통해 Software SMI를 발행하여 이 취약점을 트리거할 수 있습니다. 영향을 받는 핸들러는 매개변수를 제대로 검증하지 않아 메모리 주소와 데이터를 조작할 수 있습니다. 결과적으로 공격자는 SMRAM을 수정하고 잠재적으로 SMM 실행을 변경하여 지속성을 확보할 수 있습니다. 사용자는 HP의 보안 공지사항을 참조하여 자신의 시스템이 영향을 받는지 확인해야 합니다. VU#553437: InsydeH2O IHISI SMM is vulnerable to unsafe memory write operations kb.cert.org +1
VU#762428: Authlib 라이브러리에 서명 검증 우회 취약점이 포함되어 있습니다. Authlib 버전 1.7.2 이하 버전은 JWS 일반 JSON 직렬화에서 치명적인 서명 검증 우회 취약점을 가지고 있습니다. deserialize_json 함수는 빈 signatures 배열을 가진 JWS 객체를 잘못 수락합니다. 이로 인해 공격자는 서명 검증을 완전히 우회할 수 있습니다. 결과적으로, 서명되지 않은 데이터가 라이브러리에 의해 합법적으로 서명된 것처럼 처리됩니다. 공격자는 키 자료 없이 위조된 콘텐츠를 제공하여 이를 악용할 수 있습니다. 이 결함은 직접적인 JSON 역직렬화 및 문자열 역직렬화 메서드 모두에 영향을 미칩니다. 주요 영향은 공격자가 임의의 인증된 페이로드를 위조할 수 있다는 것입니다. 이는 위조된 신원 클레임을 주입하여 인증 우회 및 권한 상승으로 이어질 수 있습니다. JWS를 메시지 무결성에 사용하는 마이크로서비스도 주입 공격에 취약합니다. JWS를 권한 부여에 사용하는 시스템은 위조된 범위 또는 역할을 수락하도록 속일 수 있습니다. 현재 공급업체에 연락할 수 없어 공식 패치가 제공되지 않습니다. 사용자는 수정을 위해 Authlib의 GitHub 저장소를 모니터링하고 그에 따라 업데이트해야 합니다. VU#762428: Authlib library contains a signature‑verification bypass vulnerability kb.cert.org +1
VU#699627: Readwise Reader for Android, version 8.7.2, contains multiple XSS vulnerabilities Readwise Reader for Android 버전 8.7.2에서 세 가지 크로스 사이트 스크립팅 취약점이 확인되었습니다. 공격자는 악성 문서 또는 메타데이터를 생성하여 이러한 취약점을 악용할 수 있습니다. 성공적인 악용은 애플리케이션의 WebView 내에서 임의의 JavaScript 실행을 허용합니다. 이는 문서, 자격 증명 및 세션 토큰을 포함한 사용자 데이터의 침해로 이어질 수 있습니다. CVE-2026-18311은 작성자 및 제목과 같은 메타데이터 필드의 HTML 이스케이프 처리가 불충분하여 헤더 렌더링에 영향을 미칩니다. CVE-2026-18312는 X 비디오 및 iOS 결제 페이지에 대한 WebView URL 구성에 영향을 미치며, 이는 URL 메타데이터 이스케이프 처리가 부적절하기 때문입니다. CVE-2026-18320은 기사 본문 위생 처리의 와일드카드 속성 규칙으로 인해 악성 SVG 마크업이 허용되는 데서 비롯됩니다. 이러한 취약점은 문서가 Android 장치로 동기화될 때 저장된 XSS를 가능하게 합니다. 공급업체에 연락할 수 없었지만, 버전 8.10.1은 위생 처리 와일드카드 문제를 패치한 것으로 알려졌습니다. 사용자에게는 앱을 업데이트하고 신뢰할 수 없는 콘텐츠에 주의할 것을 권고합니다. VU#699627: Readwise Reader for Android, version 8.7.2, contains multiple XSS vulnerabilities kb.cert.org +1
VU#234131: ViewSonic vCast 미디어 스트리밍 서비스는 인증되지 않은 화면 유출 및 장치 침해를 허용합니다. ViewSonic의 vCast 소프트웨어는 ViewBoard 스마트보드의 구성 요소로, 여러 치명적인 취약점을 가지고 있습니다. 이러한 약점은 공격자가 순차적으로 악용하여 장치를 완전히 제어할 수 있습니다. 이 스마트보드는 일반적으로 기업 및 학교에서 사용됩니다. vCast는 이러한 Android 기반 장치와 클라이언트 애플리케이션 간의 무선 연결을 용이하게 합니다. 세 가지 특정 취약점은 vCast 스위트 내의 인증되지 않은 엔드포인트에 영향을 미칩니다.한 가지 취약점은 원격 공격자가 특정 API 요청을 통해 화면 콘텐츠의 JPEG 스크린샷을 훔칠 수 있도록 합니다. 또 다른 결함은 노출된 다운로드 엔드포인트에 악성 APK URL을 제공하여 권한 없는 파일 설치를 트리거할 수 있도록 합니다. 세 번째 취약점은 원격 공격자가 HTTP 요청을 통해 서비스 엔드포인트에 임의의 입력을 주입할 수 있도록 합니다. 이러한 취약점을 연쇄적으로 악용하면 인증되지 않은 공격자가 사용자 상호 작용 없이 vCast 장치에서 임의의 코드를 실행할 수 있습니다. 이는 표시된 콘텐츠에 대한 무단 액세스와 악성 애플리케이션의 지속적인 설치로 이어질 수 있습니다. 악용된 장치는 연결된 네트워크에서 측면 이동을 위한 게이트웨이 역할을 할 수도 있습니다. ViewSonic은 아직 논평이나 수정 조정을 위해 연락이 닿지 않았습니다. 사용자는 가능한 경우 펌웨어 업데이트를 적용하고 vCast 장치를 안전하고 별도의 네트워크에 격리하는 것이 좋습니다. 의심스러운 vCast 연결에 대한 네트워크 트래픽을 모니터링하는 것도 권장됩니다. VU#234131: ViewSonic vCast media streaming service allows unauthenticated screen exfiltration and device compromise kb.cert.org +1
VU#676317: 노르웨이안 크루즈 라인 도어 액세스 컨트롤러에 부적절한 인증 취약점이 존재합니다. 노르웨이 크루즈 라인 선박에는 부적절한 인증 취약점을 가진 도어 액세스 컨트롤러가 있습니다. 이 컨트롤러는 RFID 장치에서 재현된 고유 식별자에 취약하여 무단 출입을 허용합니다. 영향을 받는 카드 리더기는 NFC 자격 증명을 해당 고유 식별자(UID)만으로 인증합니다. 이 UID는 비밀이 아니며 암호화 챌린지-응답 기능이 부족하여 신뢰할 수 없는 인증 요소입니다. 키카드에는 일련 번호와 서명과 유사한 값이 있는 메모리 블록이 있지만, 리더기는 이 데이터를 무시합니다. UID에만 의존한다는 것은 시스템이 인증이 아닌 식별을 수행한다는 것을 의미합니다. 암호화 교환이 없기 때문에 UID를 재현하거나 에뮬레이트할 수 있는 모든 장치는 작동하는 복제본을 만들 수 있습니다. 공격자는 짧은 물리적 근접성과 RFID 리더기를 사용하여 유효한 키카드의 UID를 캡처할 수 있습니다. 이 UID는 쓰기 가능한 카드에 복사되어 위조된 자격 증명을 만들 수 있습니다. 이러한 위조품은 액세스 제어 리더기에서 정품으로 받아들여져 무단 출입을 허용합니다. 경우에 따라 이러한 무단 출입은 합법적인 사용과 구별되지 않을 수 있습니다. 이는 선박 운영 및 승객 안전, 특히 제한 구역 접근에 대한 상당한 보안 위험을 초래합니다. 현재 공급업체에서 제공하는 해결책은 없지만, 사용자는 복제 위험을 완화하기 위해 RFID 차단 지갑이나 차폐 슬리브를 사용할 수 있습니다. 카드를 알루미늄 호일로 감싸면 기본적인 패러데이 차폐를 만들어 신호 전송을 제한할 수도 있습니다. 카드를 다른 카드에서 최소 12인치 이상 떨어뜨려 보관하면 원치 않는 스캔을 방지하는 데 도움이 될 수 있습니다. VU#676317: Norwegian Cruise Line door access controller contains an improper authentication vulnerability kb.cert.org +1
VU#273940: Enterprise Access Management EAM does not rotate RSA keys Imprivata Enterprise Access Management (EAM) 버전 26.2.6 이하에 취약점이 존재합니다. 해당 플랫폼은 인증을 위한 X.509 인증서 생성에 RSA 키 쌍을 사용합니다. 결정적으로, 초기 배포 후 이 키 쌍을 교체할 수 있는 지원되는 방법이 없습니다. 이는 인증서 생성에 동일한 키가 무기한 사용됨을 의미합니다. 단일의 변경 불가능한 키 쌍을 무기한 사용하는 것은 암호화 모범 사례에서 크게 벗어나는 것입니다. 공격자가 개인 키를 획득하면 EAM 어플라이언스를 무기한 사칭할 수 있습니다. 이러한 사칭은 공격자가 EHR과 같은 중요 시스템에 대한 자격 증명 및 SSO 토큰을 포함한 인증 트래픽을 가로챌 수 있도록 합니다. 완벽 순방향 비밀성이 강제되지 않는 경우, 이전에 캡처된 암호화된 트래픽도 소급하여 복호화할 수 있습니다. Imprivata는 이 문제를 인지하고 있으며 해결을 위해 노력하고 있는 것으로 알려졌습니다. 그러나 아직 수정 사항이나 타임라인은 발표되지 않았습니다. 임시방편으로, 사용자는 어플라이언스의 개인 키, 백업 및 스냅샷에 대한 접근을 엄격히 제한해야 합니다. 연결에서 완벽 순방향 비밀성을 강제하는 것도 일부 영향을 완화할 수 있습니다. VU#273940: Enterprise Access Management EAM does not rotate RSA keys kb.cert.org +1
VU#754548: Cinnamon의 Kotaemon이 Kotaemon 멀티 유저 채팅 핸들러에서 부적절한 권한 검사를 포함하고 있음 Cinnamon의 RAG 기반 챗봇 도구인 Kotaemon은 사용자 대화에 대한 무단 액세스를 허용하는 치명적인 보안 결함이 있습니다. v0.12.0 이하 버전은 대화를 로드하거나 수정하기 전에 대화 소유권을 확인하지 못합니다. 인증된 사용자는 다른 사용자의 대화 ID만 알면 이를 악용할 수 있습니다. 이를 통해 모든 대화를 읽거나, 삭제하거나, 이름을 바꾸거나, 덮어쓸 수 있습니다.이 취약점은 select_conv, delete_conv, rename_conv, persist_chat_suggestions의 네 가지 핸들러에 영향을 미칩니다. 적절한 권한 확인 없이 이러한 핸들러는 소유권에 관계없이 대화에 작동합니다. select_conv 핸들러는 전체 채팅 기록과 개인 문서 발췌 내용을 포함하는 민감한 검색 기록을 노출할 수 있습니다. Delete_conv는 복구 옵션 없이 모든 대화를 영구적으로 삭제할 수 있습니다.Rename_conv는 대화 이름을 바꾸는 것을 허용하며, persist_chat_suggestions는 악성 프롬프트 제안을 삽입하는 데 사용될 수 있습니다. 검색 기록 공개는 독점 데이터를 포함하는 엔터프라이즈 사용 사례에 특히 우려됩니다. 공격자는 직접적인 파일 읽기 권한 없이도 민감한 문서 내용에 액세스할 수 있습니다. 공개 대화는 UUID를 표시하므로 개인 대화도 위험에 노출됩니다. 이 취약점을 악용하기 위해 높은 권한은 필요하지 않으며, 인증된 계정만 있으면 됩니다. 공급업체에 연락할 수 없어 아직 해결책이 없습니다. VU#754548: Cinnamon's Kotaemon contains improper authorization checks in Kotaemon multi‑user chat handlers kb.cert.org +1
VU#738147: 공급업체 서명된 UEFI 셸 애플리케이션으로 보안 부팅 우회 가능 공급업체 서명된 UEFI Shell 애플리케이션은 Secure Boot 보호를 우회하는 데 악용될 수 있습니다. 이 취약점은 특정 UEFI Shell 구현 내에 내장된 메모리 수정 명령에 있습니다. 시스템이 공급업체의 인증서 또는 애플리케이션의 해시를 신뢰하는 경우, 공격자는 이러한 명령을 사용하여 Secure Boot를 비활성화할 수 있습니다. 이를 통해 운영 체제가 로드되기 전에 신뢰할 수 없는 UEFI 코드를 실행할 수 있습니다. 이러한 공격은 표준 보안 조치와 EDR 솔루션을 우회할 것입니다. 연구원들은 다양한 공급업체의 여러 영향을 받는 UEFI Shell 애플리케이션을 확인했습니다. 이를 완화하기 위해 시스템 관리자는 하드웨어 공급업체의 펌웨어 및 소프트웨어 업데이트를 적용해야 합니다. 이러한 업데이트는 취약한 애플리케이션을 안전한 버전으로 교체할 것입니다. 또한, UEFI DBX를 업데이트하고 확인하면 손상된 바이너리에 대한 신뢰를 철회할 수 있습니다. 이는 부팅 프로세스 중에 실행되는 것을 방지합니다. VU#738147: Vendor-signed UEFI Shell applications allow Secure Boot bypass kb.cert.org +1
VU#280377: Dokploy는 OS 명령 주입에 취약합니다. Dokploy 버전 0.29.8 및 0.29.11과 특정 카나리 브랜치 커밋에는 치명적인 OS 명령 주입 취약점이 포함되어 있습니다. 이 익스플로잇은 사용자 입력의 부적절한 검증으로 인해 백업 생성 및 복원 프로세스 중에 발생합니다. 기본적으로 루트 권한으로 실행되는 Dokploy 애플리케이션은 이 검증되지 않은 입력을 사용하여 쉘 명령을 구성합니다. 이를 통해 백업 권한이 있는 인증된 사용자가 악의적인 명령을 주입할 수 있습니다. 이러한 명령은 시스템 쉘에 의해 실행되어 공격자에게 Dokploy 호스트에 대한 루트 수준 액세스 권한을 부여합니다. 익스플로잇은 파일 시스템 액세스 및 자격 증명 도용을 포함하여 대상 장치의 완전한 침해로 이어질 수 있습니다. 이 취약점은 Dokploy에서 지원하는 5가지 데이터베이스 유형 모두에 영향을 미칩니다. Dokploy 개발자에게 연락할 수 없었지만, 이 문제는 버전 0.29.13 이상에서 수정되었습니다. 사용자에게는 즉시 패치된 버전으로 업데이트할 것을 강력히 권고합니다. 완화 조치로, 업데이트가 불가능한 경우 기본 백업 권한을 비활성화하고 필수 사용자에게만 제한하는 것이 좋습니다. 이 취약점은 Muhammadjon Ahmadjonov가 보고했습니다. VU#280377: Dokploy is vulnerable to OS command injection kb.cert.org +1
VU#369093: MLflow dspy 및 statsmodels 플레이버가 pickle 역직렬화 제어를 우회합니다. MLflow, 머신러닝 라이프사이클 관리를 위한 플랫폼에 dspy 및 statsmodels 모델 플래버에 취약점이 존재합니다. 이 문제는 안전 제어를 우회하여 비인가된 pickle 역직렬화를 허용합니다. dspy 플래버는 모델 경로가 .pkl로 끝나지 않는 경우 우회될 수 있는 조건부 안전 제어를 가지고 있습니다. statsmodels 플래버는 이 안전 제어가 완전히 누락되어 기본적으로 취약합니다. 이러한 플래버를 통해 모델을 로드하려면 MLmodel 파일에 모델과 경로를 지정해야 합니다. 이 취약점을 악용하면 임의의 원격 코드 실행이 가능합니다. 공격자는 취약한 플래버를 통해 악의적인 pickle 페이로드를 로드하여 이를 달성할 수 있습니다. 이 공격은 MLflow 모델을 얻는 위치에 쓰기 액세스가 필요합니다. 이 취약점은 MLflow 버전 3.12.0에서 확인되었습니다. MLflow는 버전 3.15.0 이상에서 statsmodels 플래버를 패치했습니다. 사용자들은 MLflow 설치를 업그레이드하는 것이 좋습니다. dspy 플래버 취약점이 수정될 때까지, 사용자들은 pickle 역직렬화를 방지하려면 해당 플래버를 통해 모델을 로드하는 것을 피해야 합니다. VU#369093: MLflow dspy and statsmodels flavors bypass pickle deserialization control kb.cert.org +1
VU#212479: Sentry Seer 취약점으로 인해 공격자가 제어하는 입력이 권한 있는 환경에서 실행될 수 있습니다. Sentry Seer에서 자동화된 이슈 복구가 활성화된 경우 CVE-2026-90999로 추적되는 취약점이 존재합니다. Sentry는 소프트웨어 오류 및 성능 모니터링 플랫폼입니다. Seer는 Sentry 내의 자동화된 디버깅 도우미로, 복구 단계를 생성하고 코딩 에이전트에게 이슈를 전달할 수 있습니다. 공격자는 악성 이벤트를 제작하여 공개 DSN을 통해 Sentry에 제출할 수 있습니다. Seer가 이슈를 코딩 에이전트에게 자동으로 전달하도록 구성된 경우, 이러한 이벤트는 신뢰 경계를 우회할 수 있습니다. 이러한 이벤트 내의 악성 필드는 Seer에 의해 처리되며 코딩 에이전트에 대한 신뢰할 수 없는 명령으로 변환될 수 있습니다. 취약한 워크플로우에는 Sentry가 Seer가 분석하는 공격자가 생성한 이벤트를 수집하는 과정이 포함됩니다. Seer는 공격자가 제어하는 필드를 사용하여 코딩 에이전트의 프롬프트에 포함될 근본 원인 분석을 생성합니다. 코딩 에이전트는 이 조작된 분석을 해석하고 공격자가 제어하는 패키지를 다운로드하여 실행할 수 있습니다. 이는 코딩 에이전트 환경 내에서 임의 코드 실행 및 연결된 소스 리포지토리에 대한 액세스로 이어질 수 있습니다. 현재 패치는 제공되지 않지만, 완화 조치에는 자동화된 복구 또는 Seer 핸드오프 기능 비활성화가 포함됩니다. 코딩 에이전트 패키지 설치를 제한하는 것도 잠재적인 완화 조치입니다. VU#212479: Sentry Seer vulnerability allows attacker-controlled input to be executed in a privileged environment kb.cert.org +1
VU#369611: ExLlamaV3는 커널 디스패치 인덱스에 대한 불충분한 경계 검사로 인해 서비스 거부 취약점을 포함합니다. exllamav3_ext CUDA 확장에서 CVE-2026-84286으로 식별된 보안 취약점이 발견되었습니다. 이 문제는 검증되지 않은 배열 인덱싱으로 인해 발생하는 경계 외부 메모리 접근에서 비롯됩니다. 구체적으로, 커널 매개변수 K가 0으로 설정되면 코드가 음수 배열 인덱스를 생성합니다. 이는 체크포인트에서 파생된 블록 인덱스가 적절한 검증 없이 고정 크기 배열에 접근하는 데 사용되기 때문에 발생합니다. 커널 테이블 디스패치 프로세스 중 경계 검사가 누락된 것이 근본 원인입니다. 이 취약점을 악용하면 즉각적인 서비스 거부 또는 애플리케이션 불안정으로 이어질 수 있습니다. 공급업체는 메인 리포지토리에서 수정 사항을 릴리스했습니다. 사용자는 설치를 업데이트하거나 제공된 풀 리퀘스트의 패치를 적용해야 합니다. 이 라이브러리에 의존하는 다운스트림 프로젝트도 간접적으로 영향을 받습니다. 이러한 종속 리포지토리의 개발자는 패치된 버전에 맞춰 패키지를 재빌드해야 합니다. 이 취약점은 Nathan Keys에 의해 발견되었으며 책임감 있게 보고되었습니다. VU#369611: ExLlamaV3 contains Denial of Service vulnerability via insufficient bounds checking on kernel dispatch index kb.cert.org +1
VU#687587: AOMEI Backupper amwrtdrv.sys 로컬 권한 상승 취약점으로 인해 물리 디스크에 임의 쓰기가 가능합니다. AOMEI Backupper 8.4.0의 amwrtdrv.sys 커널 드라이버에 잘못된 권한 할당 취약점이 존재합니다. 이 결함으로 인해 권한이 없는 로컬 사용자가 물리 디스크에 임의로 쓸 수 있습니다. Secure Boot가 비활성화된 경우, 운영 체제가 로드되기 전에 악성 UEFI 수준 코드를 실행하는 데 악용될 수 있습니다. 이러한 공격은 HVCI, EDR 및 Windows Defender와 같은 OS 보안 제어를 우회합니다. 또한 BitLocker 볼륨 마스터 키 자료를 캡처할 수 있습니다. 드라이버는 모든 사용자 모드 프로세스에서 제한 없는 쓰기 요청을 허용하는 세계 접근 가능한 장치 객체를 생성합니다. 공격자는 악성 UEFI 페이로드를 주입하기 위해 디스크 섹터를 수정할 수 있습니다. 이 페이로드는 OS 보안이 활성화되기 전인 UEFI 부팅 장치 선택 단계에서 실행됩니다. 성공적인 악용은 모든 커널 모드 보안을 우회하는 UEFI 코드 주입을 허용합니다. TPM 전용 BitLocker가 있는 시스템에서는 부팅 전 VMK 자격 증명 캡처가 가능합니다. AOMEI는 이 취약점을 해결하기 위한 패치를 출시했습니다. 사용자는 수정된 버전으로 업데이트하거나 소프트웨어를 제거해야 합니다. amwrtdrv.sys 서비스를 비활성화하는 것은 임시 완화 조치입니다. Secure Boot를 활성화하는 것은 심층 방어를 제공하지만 근본적인 원인을 해결하지는 않습니다. VU#687587: AOMEI Backupper amwrtdrv.sys local privilege escalation vulnerability allows arbitrary writes to physical disks kb.cert.org +1
VU#718077: SPI 플래시에 내장된 UEFI Shell 모듈을 사용하여 Secure Boot를 우회할 수 있습니다. UEFI 펌웨어에 UEFI Shell이 존재할 경우, Secure Boot 보호를 우회하는 데 악용될 수 있습니다. 이 프로그램은 공격자가 악용할 수 있는 원시 메모리 액세스 기능을 제공합니다. 공격자가 UEFI 부팅 구성을 수정할 수 있다면, UEFI Shell을 실행하기 위한 새로운 부팅 항목을 생성할 수 있습니다. 이는 Secure Boot가 활성화된 상태에서 실행을 방지하는 의도된 제어를 우회합니다. dmem 및 mm과 같은 쉘의 강력한 명령은 직접적인 물리 메모리 액세스를 허용합니다. 공격자는 이를 통해 Secure Boot 메모리 값을 포함한 사전 부팅 환경을 수정할 수 있습니다. 이는 시스템 시작 중에 승인되지 않은 소프트웨어의 실행을 가능하게 합니다. 그 영향은 상당하며, 지속적인 액세스를 허용하고 OS 보안을 약화시킵니다. 펌웨어 패치를 적용하는 것이 이 취약점을 해결하기 위한 주요 해결책입니다. 기업은 또한 Secure Boot 구성을 검토하고 승인되지 않은 부팅 항목 수정 사항을 모니터링해야 합니다. VU#718077: UEFI Shell module embedded in SPI Flash can be used to bypass Secure Boot kb.cert.org +1
VU#859658: Skullcandy Dime 3 무선 이어폰에 인증되지 않은 블루투스 페어링 취약점이 존재합니다. Skullcandy Dime 3 무선 이어폰, 펌웨어 버전 1.0.0.28은 승인되지 않은 블루투스 클래식 페어링을 허용하는 취약점을 가지고 있습니다. 이 이어폰은 사용자 상호 작용이나 확인 없이 페어링되지 않은 장치로부터의 페어링 요청을 수락합니다. 이 취약점은 이어폰에 사용된 Airoha 칩셋에서 비롯됩니다.블루투스 범위 내의 공격자는 사전 연결이나 물리적 접근 없이 이어폰과 페어링할 수 있습니다. 공격자는 PIN이나 암호 없이 직접 페어링 요청을 보낼 수 있습니다. 이어폰의 NoInputNoOutput 기능은 이러한 즉각적인 결합을 허용합니다.페어링되면 공격자의 장치는 신뢰할 수 있게 되어 자동으로 다시 연결될 수 있습니다. 이를 통해 합법적인 사용자의 연결을 방해하는 오디오 하이재킹이 가능해집니다. 사용자에게 유일한 알림은 승인되지 않은 페어링이 발생한 후에 들리는 오디오 경고입니다.오디오 외에도 공격자는 이어폰의 다른 서비스에 접근할 가능성이 있습니다. 또한 Hands-Free/Headset 프로파일을 사용하여 실시간 마이크 오디오를 캡처할 수 있습니다. 공급업체는 펌웨어 버전 1.0.0.30에서 패치를 출시했습니다.그러나 Skullcandy Dime 3 이어폰은 애플리케이션을 통한 펌웨어 업데이트를 지원하지 않습니다. 이는 취약한 펌웨어를 가진 기존 장치는 고객이 업데이트할 수 없음을 의미합니다. 현재 사용자가 기존 장치를 패치된 펌웨어로 업데이트할 수 있는 알려진 방법은 없습니다. VU#859658: Skullcandy Dime 3 wireless earbuds contain an unauthenticated Bluetooth pairing vulnerability kb.cert.org +1
VU#943094: ONLYOFFICE ownCloud 통합 플러그인에 서버 측 요청 위조(SSRF) 취약점이 존재합니다. ONLYOFFICE ownCloud 통합 플러그인 버전 9.12에 서버 측 요청 위조(Server-Side Request Forgery) 취약점이 존재합니다. 이 결함은 인증된 관리자가 플러그인의 백엔드 엔드포인트를 조작할 수 있도록 허용합니다. 해당 엔드포인트는 아웃바운드 연결을 시작하기 전에 사용자 제공 문서 서버 URL을 제대로 검증하지 못합니다. 공격자는 내부 네트워크 호스트 또는 localhost 주소를 포함한 임의의 URL을 제공함으로써 이를 악용할 수 있습니다. 이는 특정 엔드포인트에 조작된 구성 요청을 전송하여 달성됩니다. 그러면 ownCloud 서버는 공격자가 제어하는 대상으로 임의의 네트워크 요청을 발행하도록 강제됩니다. 이를 통해 공격자는 ownCloud 서버를 악의적인 활동을 위한 프록시로 사용할 수 있습니다. 또한, 오류 메시지의 차이는 내부 네트워크 정찰 및 포트 열거를 가능하게 합니다. 이 취약점은 외부에서 접근할 수 없는 localhost 서비스에 대한 접근을 부여합니다. 공식 패치는 제공되지 않지만, 플러그인을 비활성화하거나 제거하는 것이 완화 조치로 권장됩니다. 또한, 아웃바운드 연결을 제한하기 위해 네트워크 수준의 나가는 제어(egress controls)를 구현하는 것이 좋습니다. VU#943094: ONLYOFFICE ownCloud integration plugin contains a Server-Side Request Forgery (SSRF) vulnerability kb.cert.org +1
VU#889462: Casdoor 인증 서버가 권한 우회에 취약합니다 Casdoor, 오픈소스 접근 관리 플랫폼에 권한 우회 취약점이 존재합니다. 이 결함은 버전 3.115.0 이하에 영향을 미칩니다. 이는 비전역 조직 관리자가 다른 조직에 대해 무단 관리 작업을 실행할 수 있도록 합니다. 이 취약점은 Casdoor의 권한 검사와 작업 실행 간의 비동기화에서 발생합니다. 구체적으로, 권한 계층은 결정을 위해 URL 매개변수를 사용하는 반면, 컨트롤러는 요청 본문 필드에 의존합니다. 이 불일치는 권한이 하나의 객체에 대해 확인되지만 작업은 다른 객체에 대해 수행됨을 의미합니다. 멀티 테넌트 설정에서 한 조직 내의 관리자는 테넌트 격리를 우회할 수 있습니다. 악용은 무단 사용자 관리, 권한 조작, SSO 또는 SAML ID의 중단으로 이어질 수 있습니다. 이는 테넌트 격리 또는 전체 Casdoor 인스턴스의 완전한 침해로 확대될 수 있습니다. 안타깝게도 현재 벤더 패치는 제공되지 않습니다. 완화 전략에는 최소 권한 강제, 관리자에 대한 MFA 요구, 조직 간 관리 활동에 대한 경고가 포함됩니다. VU#889462: Casdoor authentication server is vulnerable to authorization bypass kb.cert.org +1
VU#456290: Hugging Face Transformers 라이브러리가 동의 확인 전에 원격 코드를 디스크에 기록합니다. Hugging Face Transformers 버전 4.49.0부터 5.8.1까지의 취약점으로 인해 공격자가 제어하는 Python 파일을 무단으로 작성할 수 있습니다. 이 라이브러리는 원격 코드 실행에 대한 사용자 동의를 확인하기 전에 원격 모듈을 가져와 캐싱합니다. 이는 모델 저장소의 악성 Python 파일이 원격 코드 실행에 대한 신뢰 프롬프트 승인 여부와 관계없이 사용자의 로컬 캐시에 작성된다는 것을 의미합니다. 이 취약점은 trust_remote_code 확인 전에 발생하는 무조건적인 파일 복사 작업에서 비롯됩니다. 이 프로세스는 라이브러리 내의 다른 원격 코드 로딩 메커니즘과 다릅니다. 공격자는 악성 custom_generate/generate.py 파일을 가진 모델을 생성할 수 있습니다. 이 모델 참조를 로드하는 모든 사용자는 무단 파일 쓰기를 트리거합니다. 신뢰 프롬프트가 거부되더라도 캐시된 악성 파일은 유지됩니다. 공유 캐시 환경에서는 신뢰할 수 있는 모델 로드 중에 이러한 파일이 나중에 실행될 수 있습니다. 현재 공급업체에서 제공하는 패치는 없습니다. 사용자는 신뢰할 수 없는 저장소에서 load_custom_generate()를 사용하는 것을 피하고 Hugging Face 모듈 캐시를 주기적으로 삭제해야 합니다. VU#456290: Hugging Face Transformers library writes remote code to disk prior to consent check kb.cert.org +1
VU#308749: Kaltura 서버의 원격 코드 실행 및 임의 파일 읽기 취약점 Kaltura HTML5 Player Library, 특히 버전 html5lib v2.45, v2.103 및 이전 버전에는 두 가지 치명적인 취약점이 포함되어 있습니다. 두 취약점 모두 mwEmbedLoader.php 엔드포인트 내의 안전하지 않은 역직렬화 결함에서 비롯됩니다. 이 엔드포인트는 백엔드 API 요청에 대해 사용자 제어 ServiceUrl 매개변수를 허용합니다. 내부 KalturaClientBase PHP 라이브러리는 이 URL에서 데이터를 가져와 유효성 검사 없이 역직렬화합니다.CVE-2026-19913은 역직렬화 결함과 부적절한 오류 처리를 악용하여 임의의 파일 읽기를 허용합니다. 공격자는 ServiceUrl에 file:// 경로를 제공하여 플레이어가 로컬 파일 내용을 가져와 역직렬화하도록 시도할 수 있습니다. 역직렬화 실패는 오류 메시지에 원시 바이트를 반영하여 민감한 파일 데이터를 노출합니다.CVE-2026-19912는 uiconf_id 매개변수의 불충분한 검증으로 인해 원격 코드 실행을 가능하게 합니다. 이 매개변수는 파일 쓰기 위치를 제어하여 디렉토리 탐색 공격을 허용합니다. 공격자는 실행 가능한 PHP 코드가 포함된 악의적인 직렬화된 객체를 만들고 해당 역직렬화된 필드를 웹 접근 가능한 디렉토리로 리디렉션할 수 있습니다.이러한 취약점을 악용하려면 영향을 받는 엔드포인트에 대한 네트워크 액세스만 있으면 되며 인증은 필요하지 않습니다. 성공적인 공격은 자격 증명 또는 API 키와 같은 민감한 정보의 도난으로 이어질 수 있습니다. 원격 코드 실행은 데이터 조작, 지속성 및 추가 시스템 침해를 허용합니다. 이러한 취약점은 Kaltura의 공유 CDN 인프라에 있는 테넌트에도 영향을 미칩니다.공급업체 패치가 릴리스될 때까지 사용자는 mwEmbedLoader.php에 대한 외부 액세스를 제한하거나 비활성화해야 합니다. 합법적인 API URL만 허용하도록 ServiceUrl에 대한 엄격한 허용 목록을 구현하는 것도 권장됩니다. VU#308749: Remote Code Execution and Arbitrary File Read Vulnerabilities in Kaltura Servers kb.cert.org +1
VU#728712: 코나미의 Metal Gear Online 3에 힙 기반 버퍼 오버플로우가 포함되어 있습니다. Metal Gear Online 3, a competitive shooter, has a critical security flaw. This vulnerability stems from an input validation issue within the game's Steam lobby metadata processing. Specifically, the game fails to check the size of a buffer used to store Steam IDs of removed players. When a lobby host crafts specific data, they can trick clients into writing beyond this buffer's boundaries. This out-of-bounds write corrupts adjacent memory structures responsible for handling game events.By carefully manipulating this overflow, attackers can hijack the control flow of the game on client machines. This allows them to execute arbitrary code. The exploit is triggered automatically when a player joins an attacker-controlled lobby. The vulnerability is particularly severe because the game binary contains regions with read-write-execute permissions, enabling code injection. An attacker can gain host privileges and then distribute malicious data to all connected players. Konami has addressed this vulnerability in version 1.1.2.9 of Metal Gear Online 3. This patch also updated server and lobby versions to prevent older clients from connecting. VU#728712: Konami's Metal Gear Online 3 contains a heap-based buffer overflow kb.cert.org +1
VU#756733: Calix GS7 XGS GS5239XG 주거용 라우터에 인증 누락 취약점이 존재합니다. Calix GS7 XGS GS5239XG 라우터는 펌웨어 EXOS/6.6.47을 실행하며, 치명적인 보안 취약점을 가지고 있습니다. 이 취약점은 라우터의 UPnP 서비스, 특히 WANIPConnection 측면에 영향을 미칩니다. UPnP 서비스는 라우터의 공개 WAN 인터페이스에 인증 없이 노출되어 있습니다. 이는 원격 공격자가 자격 증명 없이 UPnP 서비스와 상호 작용할 수 있음을 의미합니다. 공격자는 라우터의 필수 UPnP 기능에 대한 완전한 제어권을 얻을 수 있습니다. 여기에는 NAT 포트 매핑을 추가, 삭제, 볼 수 있는 기능이 포함됩니다. 이러한 매핑을 조작함으로써 공격자는 NAT 및 방화벽 보호를 우회할 수 있습니다. 이 조치는 내부 네트워크의 장치를 공개 인터넷에 노출시킵니다. 기본 UPnP 활성화 구성으로 인해 일반 사용자는 높은 위험에 처해 있습니다. 공급업체 패치는 아직 사용할 수 없지만, 사용자는 가능한 경우 UPnP를 비활성화할 수 있습니다. 비활성화가 옵션이 아닌 경우, ISP에 연락하여 비활성화를 요청해야 할 수도 있습니다. 또 다른 완화 조치는 TCP 포트 5000으로 들어오는 트래픽을 필터링하는 것입니다. VU#756733: Calix GS7 XGS GS5239XG residential router contains missing authentication vulnerability kb.cert.org +1
VU#874418: RDK-B WebUI에는 여러 취약점이 포함되어 있습니다 RDK-B WebUI 버전 rdkb-2025q4-kirkstone에는 여러 심각한 취약점이 존재합니다. 이러한 취약점에는 메모리 손상, 부적절한 인증, 경쟁 조건, 불충분한 입력 유효성 검사와 관련된 문제가 포함됩니다. 네트워크에 연결된 공격자는 잠재적으로 인증을 우회하고 관리자 제어 권한을 얻을 수 있습니다. 이러한 취약점은 기본 RDK-B 프로세스의 메모리를 손상시켜 서비스 거부 상태를 유발할 수도 있습니다. 일부 시나리오에서는 이러한 메모리 손상이 임의 코드 실행을 허용할 수도 있습니다. 특정 결함 중 하나는 JWT 인증이 암호화 서명을 제대로 확인하지 못하는 것입니다. 로그인 프로세스의 또 다른 경쟁 조건은 공격자가 다른 사용자의 인증 결과를 상속받을 수 있도록 합니다. 로그인 핸들러의 취약점은 과도하게 큰 비밀번호 값을 제출하여 서비스 거부를 유발할 수 있습니다. 데이터 파서 결함은 잘못된 형식의 입력으로 인해 메모리 손상 및 잠재적인 코드 실행으로 이어질 수 있습니다. 마지막으로, 인증된 관리자는 rtrouted 프로세스의 메모리 손상을 유발하여 서비스 거부 및 잠재적인 코드 실행을 일으킬 수 있습니다. RDK Central의 조정된 업데이트가 부족하므로, 사용자는 WebUI 액세스를 신뢰할 수 있는 네트워크 및 승인된 호스트로 제한하는 것이 좋습니다. VU#874418: RDK-B WebUI contains multiple vulnerabilities kb.cert.org +1
VU#431093: TCG TPM 2.0 참조 코드가 정보 유출 및 타이밍 부채널 공격에 취약한 것으로 발견됨 TPM 2.0 참조 구현에서 두 가지 취약점, CVE-2026-6726 및 CVE-2026-6727이 발견되었습니다. CVE-2026-6727은 RSA OAEP 복호화의 타이밍 부채널 결함입니다. CVE-2026-6726은 위조된 TPM 키와 관련된 정보 누출 취약점입니다. 이러한 문제는 악용하기 위해 TPM 명령 인터페이스에 대한 권한 있는 로컬 액세스가 필요합니다. 성공적으로 악용하면 공격자가 TPM 관리 RSA 키로 암호화된 데이터를 복호화할 수 있습니다. 또한 위조된 키를 사용하여 사기성 TPM 2.0 증명을 생성할 수도 있습니다. 이 취약점은 TCG 권고 TCGVRT010 및 TCGVRT0011에 자세히 설명되어 있습니다. TPM 공급업체는 업데이트된 펌웨어 및 소프트웨어를 출시하여 이러한 결함을 해결했습니다. 사용자는 플랫폼 또는 TPM 공급업체의 이러한 업데이트를 적용해야 합니다. 소프트웨어 TPM을 사용하는 클라우드 공급업체도 필요한 패치를 배포했을 수 있습니다. 전반적인 영향은 TPM 구현 및 사용에 따라 달라집니다. VU#431093: TCG TPM 2.0 reference code found vulnerable to information leakage and timing side-channel attacks kb.cert.org +1
VU#614868: Opencart 전자상거래 플랫폼에 디렉토리 탐색 취약점 존재 OpenCart 버전 4.2.0.0에는 확장 프로그램 설치 프로그램에 디렉토리 순회 취약점이 있습니다. 이 결함은 공격자가 zip 파일 추출 방식을 악용하여 서버의 어느 곳에든 파일을 배치할 수 있도록 합니다. 설치 프로그램은 zip 항목 파일 이름에서 파생된 경로를 검증하지 않고 업로드된 .zip 파일을 추출합니다. 공격자는 ../와 같은 시퀀스를 사용하여 의도된 디렉토리 외부로 이동하는 악성 확장 프로그램을 만들 수 있습니다. 이를 통해 웹 루트에 PHP 웹 쉘을 포함한 파일을 쓸 수 있습니다. 관리자가 이러한 확장 프로그램을 설치하면 OpenCart 서버 권한으로 원격 코드 실행이 발생할 수 있습니다. 웹 쉘 생성은 시스템 수준 명령 실행을 더욱 허용합니다. 이 취약점은 버전 4.2.0.0에서 확인되었으며, 다른 4.x 버전도 취약할 수 있습니다. OpenCart와 연락이 닿지 않아 패치를 조정할 수 없으므로 현재 패치는 사용할 수 없습니다. 사용자에게는 최신 버전으로 업데이트하고 신뢰할 수 없는 출처의 확장 프로그램 설치를 피하는 동시에 OpenCart를 최소한의 필요한 권한으로 구성할 것을 권장합니다. VU#614868: Opencart ecommerce platform contains directory traversal vulnerability kb.cert.org +1
VU#987105: nothings stb TrueType 라이브러리, 버전 1.26까지, 힙 버퍼 오버플로우 취약점을 포함하고 있습니다. stb TrueType 라이브러리, 특히 버전 1.26 이하에서 힙 버퍼 오버플로우 취약점이 발견되었습니다.이 취약점은 stbtt_GetGlyphShape() 함수 내에서 잘못된 TrueType Font (TTF) 데이터를 부적절하게 처리하는 데서 발생합니다.이 문제는 글리프 윤곽선을 파싱하는 동안 발생하며, 함수는 윤곽선 끝점 정보를 기반으로 반복합니다.그러나 이 지점이 할당된 글리프 데이터 버퍼의 경계 내에 있는지 포인터를 검증하지 못합니다.공격자는 과도한 끝점 수와 불충분한 글리프 데이터를 가진 악성 TTF 파일을 생성하여 이 취약점을 악용할 수 있습니다.애플리케이션이 stbtt_GetGlyphShape()를 사용하여 이 잘못된 글꼴을 처리할 때, 힙 메모리의 경계를 벗어난 읽기가 발생할 수 있습니다.이 취약점의 주요 영향은 잘못된 메모리 액세스로 인한 애플리케이션 충돌로 인한 서비스 거부 (DoS)입니다.또한, 공격자는 인접한 힙 메모리를 읽어 민감한 정보를 노출할 수 있습니다.안타깝게도 stb 유지보수 담당자와 아직 연락이 닿지 않아 수정을 조율할 수 없으므로, 사용자는 프로젝트의 GitHub에서 업데이트를 주시해야 합니다.예방 조치로, 사용자는 보안 수정 지연 가능성에 대한 프로젝트 README의 경고를 고려하는 것이 좋습니다. VU#987105: The nothings stb TrueType library, up to version 1.26, contains a heap buffer overflow vulnerability kb.cert.org +1
VU#487613: Alinto SOGo v5.12.7, 잘못된 형식의 ICS 캘린더 초대장을 통한 크로스 사이트 스크립팅에 취약 Alinto SOGo 버전 5.12.7에서 크로스 사이트 스크립팅 취약점이 발견되었습니다. 이 결함은 ICS 캘린더 초대 내에 악성 SVG 객체를 삽입하여 원격 코드 실행을 허용합니다. 이 취약점은 VirusTotal에 등장한 것으로 보아 실제 공격에서 활발하게 악용되고 있습니다. Alinto SOGo는 조직에서 이메일, 캘린더, 연락처 및 일정 관리에 사용하는 오픈 소스 웹메일 및 그룹웨어 플랫폼입니다. 이 취약점은 SOGo가 ICS 파일 내의 DESCRIPTION 필드를 부적절하게 처리하는 데서 비롯됩니다. 이 필드는 적절한 검증 또는 Content Security Policy 적용 없이 렌더링됩니다. 캘린더 초대에 JavaScript 이벤트 핸들러가 포함된 SVG 페이로드가 포함되면 브라우저는 SOGo 웹메일 컨텍스트 내에서 스크립트를 실행합니다. 이 스크립트 실행은 사용자가 캘린더를 직접 상호 작용 없이 보기만 해도 자동으로 발생합니다. 이 취약점의 영향은 상당하며, 공격자에게 피해자의 메일함에 대한 전체 읽기 액세스 권한을 부여합니다. 이는 피싱을 통한 자격 증명 탈취, 비밀번호 관리자 자동 완성 탈취, 모든 이메일 콘텐츠 및 메타데이터 유출로 이어질 수 있습니다. 공격자는 연락처 목록 및 캘린더 데이터도 추출할 수 있습니다. 사용자는 SOGo 버전 5.12.8 또는 이후 버전으로 업그레이드하는 것이 강력히 권장됩니다. 이 최신 버전은 ICS DESCRIPTION 콘텐츠를 검증하고 포함된 SVG 및 HTML에 대한 더 엄격한 처리를 적용하여 취약점을 수정합니다. VU#487613: Alinto SOGo v5.12.7 vulnerable to cross-site scripting via malformed ICS calendar invitations kb.cert.org +1
VU#243636: VPS.org 원클릭 배포 템플릿에 다수의 취약점 포함 VPS.org의 원클릭 배포 템플릿은 정적 구성으로 인해 여러 취약점을 겪고 있습니다. Supabase 템플릿은 하드코딩된 비밀번호로 PostgreSQL을 모든 네트워크 인터페이스에 노출시켜 원격 공격자가 슈퍼유저 접근 권한을 얻을 수 있도록 합니다. 이 패치되지 않은 취약점은 데이터 도난, 수정, 서비스 거부 및 지속성을 가능하게 합니다. Zulip 템플릿 또한 하드코딩된 애플리케이션 키와 기본 데이터베이스 비밀번호를 가지고 있어 세션 위조 및 인증 우회를 용이하게 합니다. 또한, 암호화되지 않은 HTTP 트래픽을 기본값으로 사용하여 민감한 데이터를 노출합니다. 이러한 취약점은 공격자에게 영향을 받는 시스템에 대한 완전한 제어권을 부여합니다. VPS.org는 아직 이러한 문제에 대한 패치를 출시하지 않았습니다. 사용자들은 프로덕션 배포 전에 기본 비밀번호와 시크릿을 변경하는 것이 강력히 권장됩니다. 방화벽, 네트워크 분할 및 HTTPS 구현은 중요한 완화 단계입니다. Simon Gajdosik이 이러한 취약점을 보고했습니다. VU#243636: VPS.org one-click deployment templates contain multiple vulnerabilities kb.cert.org +1
VU#281278: SGLang에는 RCE, 데이터 유출, 자격 증명 노출을 포함한 여섯 가지의 서로 다른 취약점이 포함되어 있습니다. AI 모델 서빙을 위한 오픈 소스 프레임워크인 SGLang 프로젝트에서 여섯 개의 치명적인 취약점이 발견되었습니다. 이러한 취약점에는 인증되지 않은 원격 코드 실행, 서버 측 요청 위조(SSRF), 로컬 파일 읽기 기능이 포함됩니다. 또한 특정 엔드포인트를 통해 자격 증명 누출 및 모델 가중치 유출이 가능합니다. 이러한 취약점 대부분은 악용하기 위해 인증이 필요하지 않습니다. 본 보고서 작성 시점까지 SGLang 유지보수 담당자로부터 패치가 릴리스되지 않았으며, 협업 시도는 성공하지 못했습니다. SafeUnpickler의 블랙리스트 우회를 통해 임의 명령 실행을 허용하는 RCE 취약점이 하나 발생합니다. 덤퍼 서브시스템이 활성화된 경우 샌드박스 탈출을 허용하는 또 다른 RCE가 존재합니다. 멀티모달 생성 엔드포인트는 정제되지 않은 이미지 URL 입력으로 인해 SSRF 및 로컬 파일 읽기에 취약합니다. HuggingFace 저장소에서 모델 가중치를 로드하는 것 또한 pickle 역직렬화를 통해 RCE 위험을 초래합니다. server_info 엔드포인트는 API 키 및 SSL 키 정보를 누출할 수 있습니다. 마지막으로, API 키가 구성되지 않은 경우 모델 가중치가 유출될 수 있습니다. 패치가 제공될 때까지 사용자는 네트워크 액세스를 제한하고, 네트워크 분할을 구현하며, 사용되지 않는 엔드포인트를 비활성화하는 것이 좋습니다. VU#281278: SGLang contains six different vulnerabilities including RCE, data exfiltration, and credential disclosure kb.cert.org +1
VU#790363: foreUP 골프 관리 플랫폼의 웹 API에 다수의 취약점이 존재합니다. Golf Compete foreUP의 REST API에서 두 가지 취약점이 발견되었습니다. 첫 번째 취약점은 고객 기록 응답 내에서 직접적으로 판매자 API 자격 증명을 노출했습니다. 사용자 이름, 비밀번호, 판매자 ID를 포함한 이러한 자격 증명은 모든 사용자가 결제 처리 계정에 액세스할 수 있도록 했습니다. 또한, 이러한 자격 증명은 동일한 시설의 모든 고객에게 동일했습니다. 두 번째 취약점은 객체 수준 권한 부여 검사가 누락된 것과 관련이 있었습니다. 이 결함은 Broken Object Level Authorization 및 Insecure Direct Object References로도 알려져 있으며, API 요청에서 golfer_id를 변경함으로써 사용자가 모든 고객의 전체 프로필을 검색할 수 있도록 허용했습니다. 여기에는 개인 정보, 결제 토큰 및 거래 내역과 같은 민감한 정보가 포함되었습니다. 두 취약점을 결합하면 공격자는 모든 고객의 기록에서 판매자 자격 증명을 얻을 수 있었습니다. 단일 저수준 고객 계정으로 모든 고객의 프로필, 저장된 결제 토큰 및 청구 내역에 액세스할 수 있었습니다. 공유 웹 API는 foreUP을 사용하는 모든 시설에 영향을 미쳤습니다. 한 시설의 고객이 다른 시설의 판매자 정보에 액세스할 수 있었습니다. 다행히 foreUP은 2026년 7월 26일에 두 취약점 모두 수정되었음을 확인했습니다. 사용자는 피싱 및 신원 도용에 주의할 것을 권고합니다. VU#790363: foreUP golf management platform's web API contains multiple vulnerabilities kb.cert.org +1
VU#293714: macOS (APFS)에서 심볼릭 링크 추적을 통한 Develar app-builder의 임의 파일 덮어쓰기 (zipx.Unzip) macOS, Windows 및 Linux용 애플리케이션 번들을 패키징하고 배포하는 데 사용되는 명령줄 빌드 도구인 Develar의 app-builder에서 취약점이 발견되었습니다. 이 문제는 zipx.Unzip 추출 루틴의 유니코드 정규화 충돌과 안전하지 않은 심볼릭 링크 추종 동작의 조합으로 인해 발생합니다. 이를 통해 공격자는 유니코드 정규화 충돌과 악성 심볼릭 링크를 결합한 ZIP 아카이브를 제작하여 APFS(Apple File System)를 사용하는 macOS 시스템에서 임의의 파일을 덮어쓸 수 있습니다. 이 취약점은 관리자 권한 없이 ZIP 추출 중에 악용될 수 있으며 무결성 손실, 서비스 거부 또는 잠재적인 코드 실행으로 이어질 수 있습니다. Develar의 app-builder는 생태계 전반에 걸쳐 종속성으로 널리 사용되며 수많은 다운스트림 리포지토리에 영향을 미치고 있으며, 이미 여러 프로젝트에서 노출을 완화했습니다. 완전한 해결을 위해서는 취약점을 근본적으로 수정해야 하며, 다운스트림 고객에게 참조 수정 사항을 제공하기 위해 GitHub Pull Request가 개발되었습니다. Pull Request는 해결된 대상이 의도된 출력 디렉터리를 벗어나는 모든 심볼릭 링크를 거부하고 일반 파일 쓰기에 O_NOFOLLOW를 추가하여 취약점의 심볼릭 링크 추종 변형을 해결합니다. 보고자인 Tomas Illuminati는 많은 다운스트림 공급업체 및 개발자가 이 문제를 완화하는 데 도움을 주었으며, Electron-Userland는 신속하게 대응하여 다운스트림 사용자를 보호하기 위한 완화 조치를 구현했습니다. 이 취약점은 유니코드 정규화 충돌과 심볼릭 링크 추종 동작을 결합하여 악용될 수 있으며, 공격자는 경로 유효성 검사를 우회하고 의도된 추출 디렉터리 외부로 쓰기를 리디렉션할 수 있습니다. CERT/CC는 사용자에게 이 문제에 대해 알리고 완화 및 해결에 대한 지침을 제공하기 위해 취약점 노트를 준비했습니다. 전반적으로 이 취약점은 APFS를 사용하는 macOS 시스템의 보안에 상당한 영향을 미치며, 사용자는 노출을 완화하기 위한 조치를 취하는 것이 좋습니다. VU#293714: Arbitrary File Overwrite in Develar app-builder (zipx.Unzip) via Symlink Following on macOS (APFS) kb.cert.org +1
VU#305509: OPeNDAP Hyrax는 SSRF 및 자격 증명 노출에 취약합니다. OPeNDAP Hyrax 소프트웨어 솔루션에서 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 애플리케이션이 승인되지 않은 원격 시스템과 통신하도록 만들 수 있습니다. 이는 Server Side Request Forgery (SSRF) 및 자격 증명 노출 문제로 분류됩니다. 이 취약점은 정상적인 보안 검사를 우회하는 검증되지 않은 HTTP 리디렉션에서 비롯됩니다. Hyrax는 리디렉션 대상을 AllowedHosts 목록에 대해 다시 검증하지 못합니다. 결과적으로 신뢰할 수 없거나 내부 네트워크에 연결하도록 속일 수 있습니다. 또한, Echo-Token과 같은 사용자 인증 토큰이 공격자가 제어하는 엔드포인트로 유출될 수 있습니다. 성공적인 악용은 공격자에게 공개 액세스가 허용되지 않은 내부 서비스에 대한 액세스 권한을 부여할 수 있습니다. 사용자가 인증된 경우, 해당 자격 증명이 손상될 수 있습니다. 관리자는 허용된 호스트 구성을 검토하고 게이트웨이 엔드포인트 노출을 제한하는 것이 좋습니다. OPeNDAP에서 곧 패치가 제공될 것으로 예상되며, 아마도 버전 1.18.0 이상에서 제공될 것입니다. VU#305509: OPeNDAP Hyrax is vulnerable to SSRF and Credential Disclosure kb.cert.org +1
VU#141367: AT&T의 Arris BGW210-700 게이트웨이에 LAN 측 관리 인터페이스의 인증 우회 취약점이 존재합니다. AT&T에서 사용하는 Arris BGW210-700 홈 게이트웨이는 펌웨어 버전 2.7.7 이하에 치명적인 보안 취약점이 있습니다. 이 취약점, CVE-2026-16771은 로컬 네트워크상의 인증되지 않은 사용자가 민감한 구성 데이터에 접근하고 장치 설정을 변경할 수 있도록 합니다. 웹 관리 인터페이스는 서버 측 인증을 우회하고 클라이언트 측 코드에만 의존하는데, 이는 쉽게 우회될 수 있습니다. 공격자는 이를 악용하여 WiFi 비밀번호를 평문으로 검색하고 네트워크 구성을 수정할 수 있습니다. WiFi 설정 및 WAN 매개변수를 포함한 여러 진단 및 구성 페이지가 영향을 받습니다. 영향으로는 무단 네트워크 접근 및 조작이 있습니다. 다행히 대부분의 장치는 ISP로부터 자동 펌웨어 업데이트를 받았을 것이므로 영향을 받지 않을 것입니다. 사용자는 장치의 웹 인터페이스를 통해 펌웨어 버전을 확인할 수 있습니다. ISP와 자동 업데이트 기능에 대해 확인하는 것이 좋습니다. 장치를 격리하고 알 수 없는 클라이언트를 모니터링하는 것과 같은 좋은 네트워크 위생을 실천하면 위험을 더욱 완화할 수 있습니다. VU#141367: AT&T's Arris BGW210-700 gateway contains authentication bypass vulnerability in LAN-side management interface kb.cert.org +1
VU#492466: Logto Identity Platform has authentication and authorization failures in core protocol handling Logto, an identity and access management system,은 인증 및 권한 부여 파이프라인에서 여러 취약점을 겪고 있습니다. 이러한 결함은 OIDC, OAuth 2.1 및 SAML을 사용하는 SaaS 및 AI 애플리케이션의 보안을 약화시킵니다. 한 가지 취약점은 이메일을 확인하지 않고 SSO ID를 기존 계정에 연결하여 계정 탈취를 허용합니다. 또 다른 취약점은 OIDC에서 nonce 검증을 우회할 수 있어 잠재적으로 재현 공격을 가능하게 합니다. Logto는 또한 SAML 세션을 잘못 처리하여 별도의 조회 및 삭제 단계로 인해 재현된 어설션이 여러 번의 로그인을 승인하도록 허용합니다. SAML Conditions 검사를 우회하면 공격자가 위조되거나 재현된 어설션에 대한 시간 기반 유효성 검사를 우회할 수 있습니다. 결정적으로 Logto는 SSO 로그인에 대한 MFA를 강제하지 않아 연합 계정이 로컬 보안을 우회할 수 있습니다. SSO 흐름에서 일관성 없는 속성 비교는 잘못된 ID 확인 및 의도하지 않은 계정 연결로 이어질 수 있습니다. 이러한 문제들은 총체적으로 무단 액세스 경로를 생성하여 계정 소유권 및 세션 무결성을 손상시킵니다. 패치가 제공될 때까지 관리자는 이메일 프로비저닝을 신중하게 관리하고, 소셜 SAML 커넥터를 피하고, 상위 IdP에서 MFA를 강제함으로써 위험을 완화할 수 있습니다. VU#492466: Logto Identity Platform has authentication and authorization failures in core protocol handling kb.cert.org +1
VU#847406: Duplicati 백업 소프트웨어 v2.3.0.1은 잘못된 권한 할당 취약점에 취약합니다. Duplicati v2.3.0.1은 임의 코드 실행과 관련된 치명적인 취약점을 가지고 있습니다. 이 취약점은 Duplicati가 기본값인 C:\Program Files\Duplicati 2\가 아닌 다른 디렉토리에 설치될 때 발생합니다. 기본값이 아닌 설치 디렉토리에 파일을 쓸 수 있는 로컬 사용자 권한을 가진 공격자가 이를 악용할 수 있습니다. Duplicati의 MSI 설치 프로그램은 설치 디렉토리에서 바이너리를 실행하는 LocalSystem 서비스를 등록합니다. 기본 위치에 설치될 경우, Windows ACL이 해당 디렉토리를 보호하여 무단 수정을 방지합니다. 그러나 기본값이 아닌 설치는 이러한 보호 기능이 부족하여 사용자가 악성 파일을 쓸 수 있습니다. 로컬 공격자가 이러한 디렉토리에 악성 DLL을 배치하면, Duplicati 서비스가 재시작될 때 로드될 수 있습니다. 이를 통해 공격자는 NT AUTHORITY\SYSTEM 권한으로 상승된 상태에서 임의 코드를 실행할 수 있습니다. 이를 완화하기 위해 사용자는 Duplicati를 기본 디렉토리에 설치하거나, 기본값이 아닌 위치를 적절한 ACL로 수동으로 보호해야 합니다. 공급업체 패치를 적용하고 Duplicati의 최신 수정 버전을 업데이트하는 것도 중요한 해결책입니다. VU#847406: Duplicati backup software v2.3.0.1 is vulnerable to an incorrect permission assignment vulnerability kb.cert.org +1
