CockroachDB SECURITY DEFINER 함수의 복합 타입 인가 검사 실패로 인한 권한 외 접근
공격자는 SECURITY DEFINER 함수가 복합 매개변수 타입의 권한을 검증할 때의 결함을 이용해, 악성 ROW 객체를 구성하여 타입 수준 접근 제어를 우회합니다. 이로써 권한 없는 사용자가 정의자 권한으로 민감한 함수를 호출할 수 있게 되어 기밀성과 무결성이 훼손됩니다.
컴포넌트
CockroachDB는 수평 확장성, 강한 일관성, 고가용성을 제공하도록 설계된 분산 SQL 데이터베이스입니다. 멀티 테넌트 격리 아키텍처로 대규모 트랜잭션 처리를 지원하며, 핵심 컴포넌트가 복잡한 SQL 쿼리 로직의 파싱과 실행을 담당합니다.
함수 인자 전달 시 타입 소유권 검증을 코드 수준에서 강화하여, 정의자 권한으로 실행되더라도 전달된 값의 타입에 대한 호출자의 접근 권한을 검증하십시오. 최소 권한 원칙을 적용해 이러한 권한 외 접근 경로를 차단하십시오.
CSSA 독점 조기 경보
9.8 치명적
OpenTSDB 차트 렌더링 컴포넌트에서 매개변수를 통한 gnuplot 스크립트 주입으로 임의 명령이 실행되어 원격 코드 실행
공격자는 /q 엔드포인트의 key, yrange 등 매개변수 검증 결함을 이용해 이중 URL 디코딩으로 정규식 제한을 우회하고, 줄바꿈 문자가 포함된 시스템 호출 명령을 gnuplot 스크립트에 주입합니다. 매개변수가 문자열 이스케이프 없이 스크립트 파일에 그대로 연결되고 ProcessBuilder로 실행되므로, 인증되지 않은 원격 공격자가 서버 운영체제 수준에서 임의 명령을 실행할 수 있습니다.
컴포넌트
OpenTSDB는 HBase 기반의 고성능 시계열 데이터 모니터링·시각화 플랫폼입니다. 핵심 아키텍처는 RESTful API를 통해 대량의 메트릭 데이터를 저장·조회하며, 내장된 /q 엔드포인트가 사용자 정의 쿼리 조건을 gnuplot 플로팅 명령으로 변환해 다차원 실시간 추세 분석과 그래프 표시를 제공합니다.
엄격한 입력 허용 목록 검증을 적용하여 모든 사용자 입력이 한 번만 디코딩되고 예상 형식과 일치하는지 확인하십시오. 외부 프로그램에 전달되는 인자에는 문맥에 맞는 엄격한 인코딩 또는 이스케이프를 적용하고 특수 문자 차단 목록 필터에 의존하지 마십시오. 아울러 이 취약점이 수정된 최신 안정 버전으로 업그레이드하십시오.
CVE 인텔리전스
2
CVE-2026-65162
CVSS
10.0 치명적
2026-10-13
NVIDIA AIStore Kubernetes PodSpec 초기화 원격 코드 실행 취약점
NVIDIA AIStore for Linux에서 레거시 ETL Kubernetes PodSpec 초기화 API는 입력 매개변수를 엄격히 검증하지 않아 불필요한 권한으로 실행(CWE-250) 결함이 있습니다. 원격 공격자는 이 취약점을 이용해 악성 Kubernetes host-namespace 및 container-security 설정을 제공하여 보안 제한을 우회할 수 있습니다. NVIDIA AIStore는 PodSpec 초기화 요청 처리에 로직 결함이 있어, 공격자가 악성 API 요청을 구성해 트리거하면 원격 코드 실행, 권한 상승, 정보 유출, 데이터 변조, 서비스 거부로 이어질 수 있습니다. Kubernetes 환경에 배포된 인스턴스를 포함해 이 결함을 수정하지 않은 모든 NVIDIA AIStore for Linux 사용자가 영향을 받습니다. 네트워크로 특수 요청만 보내면 악용할 수 있으며 사용자 상호작용 없이 원격으로 조작할 수 있습니다.
컴포넌트
NVIDIA AIStore는 Linux용으로 설계된 고성능 객체 스토리지 시스템으로, AI 워크로드의 데이터 관리에 자주 사용되며 Kubernetes 통합을 지원합니다.
위험
일반 사용자에서 관리자로: 피해자가 관리자 권한으로 브라우저를 실행하는 경우 공격자는 동일한 권한을 얻을 수 있음
완전 시스템 제어: 공격자는 피해자 시스템에서 임의 코드를 실행하고, 권한에 따라 프로그램 설치, 데이터 조회/변경/삭제, 완전 권한의 새 계정 생성이 가능
사용자 상호작용 없는 공격: 드라이브 바이 침해(Drive-by Compromise) 기법(T1189)을 통해 사용자가 악성 웹 페이지에 접속하기만 해도 취약점이 트리거되며 추가 조작이 필요 없음
Wavlink WL-WN592AX6 펌웨어 250422 버전에서 wmapd 데몬 컴포넌트의 system 함수에 보안 결함이 있습니다. 명령에 사용되는 특수 요소의 부적절한 중화(CWE-77)와 관련된 문제로, 조작을 통해 OS 명령 인젝션이 발생할 수 있습니다. 원격으로 공격할 수 있으며 익스플로잇 코드가 이미 공개되어 악용될 수 있습니다. 공급업체에는 공개 초기 단계에 연락이 이루어졌습니다. 영향받는 펌웨어를 실행하는 모든 Wavlink WL-WN592AX6 장치가 대상입니다. 공격자는 인증 없이 네트워크를 통해 원격으로 트리거할 수 있고 공격 복잡도가 낮아 시스템이 완전히 장악될 수 있습니다.
컴포넌트
Wavlink WL-WN592AX6는 무선 네트워크 어댑터 장치이며, wmapd는 특정 네트워크 매핑 또는 관리 기능을 담당하는 내부 데몬 컴포넌트입니다.
위험
완전 시스템 제어: 공격자는 피해 장치에서 임의 OS 명령을 실행하고, 시스템 권한에 따라 프로그램 설치, 데이터 조회/변경/삭제, 완전 권한의 새 계정 생성이 가능
사용자 상호작용 없는 원격 공격: 네트워크로 특수 요청만 보내면 트리거되며 사용자 상호작용 없이 원격으로 조작 가능
기밀성·무결성의 심각한 훼손: CVSS 점수는 기밀성·무결성·가용성 모두에 심각한 영향을 의미하며, 공격자는 민감한 데이터를 탈취하거나 장치의 정상 동작을 방해할 수 있음
