DB-GPT API로 악성 Python 패키지를 가져와 원격 코드 실행이 유발되고 서버가 완전히 장악됨
공격자는 인증되지 않은 /api/v1/serve/awel/flow/import 엔드포인트로 특정 dbgpts.toml과 __init__.py가 포함된 ZIP을 업로드합니다. 메타데이터 파싱 단계에서 importlib로 모듈을 동적 로드·실행하며, 샌드박스가 없고 인증이 무력화되어 권한 없이 서버 프로세스 문맥에서 임의 OS 명령을 실행하고 호스트 제어권을 탈취할 수 있습니다.
컴포넌트
DB-GPT는 기업용 데이터 상호작용을 위한 생성형 AI 애플리케이션 플랫폼으로, 핵심 구성 요소가 RESTful API에 의존해 데이터베이스 자연어 질의와 워크플로 자동화 오케스트레이션, 다중 소스 연결 및 시각화 워크플로 구축을 목표로 합니다.
Python 유형 플로 패키지 자동 가져오기를 제거하거나 JSON 선언형 정의만 허용하고, 엄격한 API 인증·권한 검증을 강제하며, 비신뢰 입력 처리 시 독립 샌드박스 또는 컨테이너 격리로 코드 실행 경로를 차단하십시오.
CSSA 독점 조기 경보
10.0 치명적
VoltAgent 핵심 서비스의 MCP 라우트 인증 부재로 무단 실행 및 시스템 제어권 상실
공격자는 보호되지 않은 모델 컨텍스트 프로토콜(MCP) 실행 엔드포인트(Streamable HTTP, SSE, 메시지 전송 등)에 네트워크로 직접 접근할 수 있습니다. 레거시 인증 정책이 이 중요 라우트를 보호 범위에 넣지 않았고 기본이 익명 접근을 허용해, 자격 증명 없이 등록된 도구·에이전트를 열거·호출한 뒤 호스트 상호작용이 가능한 Workspace 도구로 임의 명령을 실행해 서버를 완전히 제어하고 기밀성·무결성·가용성을 심각하게 훼손할 수 있습니다.
컴포넌트
VoltAgent는 현대 아키텍처 기반 AI 에이전트 플랫폼으로, 표준 인터페이스를 통해 에이전트·툴체인·워크플로의 자동 오케스트레이션과 실행을 수행하며, 모듈 설계로 여러 전송 프로토콜을 지원해 복잡 업무의 작업 스케줄링과 자원 조율, 다중 에이전트 협업의 효율과 확장성을 목표로 합니다.
유형
Missing Authentication for Critical Function (CWE-306)
코드 수준에서 MCP 실행 관련 라우트를 모두 보호 경로에 명시 추가하고 인증 검사를 강제하며, 기본 보안 정책을 프라이빗 모드로 바꾸고 샌드박스 격리를 강화해 로컬 프로세스 탈출을 방지하십시오.
CSSA 독점 조기 경보
10.0 치명적
MemOS 인증 논리 결함으로 무단 원격 완전 권한 탈취 가능
공격자는 INTERNAL_SERVICE_SECRET이 설정되지 않았을 때 is_internal_request가 True를 반환하는 논리 결함을 악용합니다. 자격 증명 없이 인증을 우회해 전권 내부 서비스 계정으로 식별되며, 무단 임의 API 접근과 데이터 기밀성·무결성 상실로 이어집니다.
컴포넌트
MemOS는 메모리 컴퓨팅 아키텍처 기반 분산 OS로, 핵심 구성 요소가 API로 서비스 간 통신과 자원 스케줄링을 수행하며 이종 하드웨어에 통일 메모리 관리와 작업 오케스트레이션을 제공하고 다중 노드 협업을 지원합니다.
내부 서비스 키의 존재와 비어 있지 않음을 강제 검증하고, 요청 헤더를 상수 시간 비교로 검증하며, 설정 누락 시 접근을 거부하거나 보안 경고를 발생시키십시오.
CVE 인텔리전스
3
CVE-2026-116366
CVSS
10.0 치명적
2026-10-30
ClickHouse Server 원격 코드 실행으로 임의 코드 실행 가능
ClickHouse Server에서 심각한 보안 문제가 확인되어, 특정 조건에서 네트워크 접근이 가능한 미인증 사용자가 임의 코드를 실행할 수 있습니다. 정수 오버플로 또는 래핑(CWE-190)에 기인하며 인증 없이 네트워크 공격이 가능해 무결성과 가용성을 직접 위협합니다. 완화되지 않은 모든 인스턴스가 영향받으며 네트워크 도달성만으로 사용자 상호작용 없이 원격 제어가 가능합니다.
컴포넌트
ClickHouse는 온라인 분석 처리(OLAP)용 열 지향 DBMS로 고성능 데이터 질의와 분석을 지원합니다.
위험
완전한 시스템 제어: ClickHouse Server에서 임의 코드를 실행해 서버를 완전히 제어 가능
Radius Xenia M2M Platform의 웹 관리 화면 비밀번호 복구 기능은 입력 검증 부족으로 SQL 주입(CWE-89) 결함이 있습니다. 미인증 원격 공격자가 입력 필드에 조작된 SQL을 제공해 민감 정보 무단 접근, 데이터베이스 구조 열거, 레코드 변조가 가능할 수 있습니다. 미수정 배포 전체가 영향받으며 인증 없이 원격 공격해 백엔드 DB 안전성과 무결성을 직접 위협합니다.
컴포넌트
Radius Xenia M2M은 기기 간(M2M) 통신 관리 플랫폼으로, 웹 관리 화면으로 장치와 서비스를 구성·관리합니다.
Bazarr 1.5.7-beta.14 이전에서 bazarr/api/plex/oauth.py의 api_ns_plex 네임스페이스 Resource 핸들러에 @authenticate가 없고 전역 인증 훅 보정도 없습니다. 익명 호출로 POST /api/plex/oauth/logout으로 자격 증명을 지우고, POST /api/plex/apikey로 공격자가 선택한 키를 PIN·계정·상태 전제 없이 지속화할 수 있습니다. 통제 Plex 계정으로 PIN 바인딩을 완료하고 POST /api/plex/select-server 등이 노출하는 write_config()로 악성 서버 URL을 주입할 수 있습니다. 해당 URL은 이후 구성된 API 키(X-Plex-Token)가 실린 아웃바운드 요청에 사용되어 SSRF와 자격 증명 유출, 지속적 설정 변조, 연동 서비스 거부를 초래합니다. 1.5.7-beta.14로 미갱신 사용자 전체가 영향받으며 인증 없이 원격으로 설정 변경과 민감 자격 증명 탈취가 가능합니다.
컴포넌트
Bazarr는 Sonarr·Radarr 자막 관리용 컴패니언 앱으로 Plex API 연동과 설정을 지원합니다.
위험
자격 증명 유출과 SSRF: SSRF로 아웃바운드 요청을 일으켜 X-Plex-Token의 API 키를 훔치고 내부망·서드파티에 도달 가능
지속적 설정 변조: API 키와 서버 설정을 지속 변경해 정상 이용 불가 또는 데이터 악성 제어
서비스 거부: 자격 증명 삭제나 연동 비활성화로 Bazarr–Plex 연동을 완전 중단 가능
