RestSharp 기본 Brotli 압축 설정으로 악성 서버 응답이 디코더 경계 밖 쓰기와 원격 코드 실행을 유발
이 취약점은 AutomaticDecompression 옵션이 Brotli를 포함한 전체 모드를 기본값으로 두어 클라이언트가 요청 시 br 인코딩 지원을 자동 선언하는 데에서 비롯됩니다. 공격자는 악성 Brotli 스트림을 포함한 HTTP 응답을 구성하고 이 기본 동작을 악용해, 영향받는 .NET 런타임 내장 디코더가 데이터 처리 중 버퍼 오버플로 또는 경계 밖 쓰기를 일으키도록 유도할 수 있습니다. 사용자 상호작용 없이 네트워크로 도달 가능한 조건에서 메모리 정보 유출, 프로세스 충돌 또는 원격 임의 코드 실행으로 이어져 기밀성·무결성·가용성에 심각한 영향을 줍니다.
컴포넌트
RestSharp는 널리 쓰이는 .NET HTTP 클라이언트 라이브러리입니다. 저수준 네트워크 요청 세부사항을 통일된 인터페이스로 추상화하고, 다양한 직렬화 방식과 자동 리다이렉트를 지원하며, 주로 서드파티 서비스와의 효율적 통신이 필요한 엔터프라이즈 애플리케이션 개발을 위해 네트워크 데이터 교환의 편의성과 표준화를 높입니다.
유형
Dependency on Vulnerable Third-Party Component (CWE-1395)
RestClient 초기화 시 Brotli 자동 압축 해제를 명시적으로 끄고 GZip 또는 Deflate 등 안전한 인코딩만 사용하거나, 수정된 최신 라이브러리를 의존성에 도입하세요. 서드파티 API 응답 검증을 강화하고 인증되지 않은 압축 데이터 스트림을 직접 신뢰하지 마세요.
CSSA 독점 조기 경보
10.0 치명적
ogx 구성 요소의 MCP 도구 설정 검증 부재로 미인증 SSRF와 내부 리소스 유출 발생
공격자는 /v1/responses 엔드포인트의 MCP 도구 정의 server_url 매개변수에 대상 주소 검증이 없는 점을 악용합니다. 인증이 기본 비활성이라 자격 증명 없이 악성 요청을 구성해 서버가 임의 내부 IP나 클라우드 메타데이터 인터페이스로 HTTP 연결을 열도록 유도할 수 있습니다. 코드베이스에 validate_url_not_private 방어 함수가 있으나 해당 필드에 적용되지 않아, 서버 측 요청 위조로 제한된 내부 서비스를 탐색·접근하고 사용자 정의 Header와 Authorization 토큰을 주입해 자격 증명을 중계할 수 있으며, 심각한 정보 유출과 횡이동으로 인한 시스템 제어권 상실 위험이 있습니다.
컴포넌트
ogx는 OpenAI 프로토콜 호환의 반응형 API 서비스 시스템입니다. 모델 플러그 앤 플레이로 복잡한 상호작용을 처리하며 엔터프라이즈에 유연한 추론과 도구 호출을 제공합니다. 멀티모달, 파일 검색, 외부 모델 호출을 내장하고 확장성 높은 플러그인 설계로 백엔드 서비스를 통합해 자동화 워크플로를 강화할 수 있으며, 기본 배포에서는 경량 런타임을 유지해 운영 복잡도를 낮춥니다.
사용자가 제공한 URL 매개변수에 비사설 주소 검증을 일괄 적용해 루프백·링크 로컬·예약 주소 요청을 거부하고, 프로토콜을 http/https로 제한하며, 호스트명 기반 허용 목록으로 아웃바운드 연결 대상을 엄격히 관리하세요.
CVE 인텔리전스
2
CVE-2026-116199
CVSS
8.1 높음
2026-10-25
Snipe-IT Google SSO 인증 우회로 권한 상승 가능
Snipe-IT 8.6.3 이전에서 GoogleAuthController::handleGoogleCallback에 인증 우회(CWE-285)가 있습니다. 사용자의 activated 플래그를 강제 검사하지 않아, 사용자명이 Google 계정 이메일과 일치하는 비활성화 사용자가 Google SSO로 로그인할 수 있습니다. 이메일 형식 사용자명을 갖고 Google 신원이 유효한 비활성화 사용자는 원래 권한 수준(관리자 권한 포함)의 세션을 복원할 수 있습니다. 8.6.3으로 업데이트되지 않은 모든 Snipe-IT 인스턴스가 영향받습니다. 복잡한 상호작용 없이 유효한 Google 신원만으로 무단 시스템 접근이 가능합니다.
컴포넌트
Snipe-IT는 하드웨어, 소프트웨어 라이선스 등 자산을 추적하는 오픈소스 IT 자산 관리 소프트웨어로 Google SSO를 포함한 여러 인증 방식을 지원합니다.
위험
일반 사용자에서 관리자로: 비활성화되었지만 Google 신원이 연결된 계정을 공격자가 제어하면 관리자 권한을 직접 복원할 수 있음
완전한 시스템 제어: 복원된 권한에 따라 데이터 열람/변경/삭제 또는 완전 권한의 새 계정 생성 등 임의 작업이 가능
사용자 상호작용 없는 공격: 기존 Google 신원 자격 증명만으로 취약점을 유발할 수 있으며 추가 사용자 상호작용이 불필요
YesWiki SearchManager SQL 인젝션으로 민감 데이터 유출 및 서비스 거부 가능
YesWiki 4.6.0부터 4.7.0 미만, 그리고 5.0.0-alpha1부터 5.0.0-alpha4 미만에서 SearchManager::prepareSearchRequest()에 미인증 SQL 인젝션(CWE-89)이 있습니다. 공개 Bazar 항목 검색 API의 query 및 searchfields 매개변수에서 온 필드 이름이 백틱으로 감싼 별칭에 들어가며 mysqli_real_escape_string만으로 이스케이프됩니다. 공격자는 백틱을 주입해 서브쿼리를 실행하고 비밀번호 해시 등을 읽거나 SLEEP()으로 데이터베이스 스레드를 고갈시킬 수 있습니다. 수정본으로 업데이트되지 않은 모든 YesWiki 사용자가 영향받으며, 인증 없이 원격 악용 가능해 민감 정보 유출이나 서비스 중단으로 이어집니다.
컴포넌트
YesWiki는 PHP 기반 오픈소스 Wiki 엔진으로 협업 콘텐츠 생성·관리를 지원하며 기업 내부 지식 베이스와 커뮤니티 문서 관리에 널리 쓰입니다.
위험
민감 데이터 유출: 데이터베이스의 비밀번호 해시, 개인식별정보 및 기타 민감 설정을 읽을 수 있음
서비스 거부: SLEEP() 등 고비용 함수로 연결 스레드를 고갈시켜 서비스를 중단시킬 수 있음
