공격자는 같은 보안 명령 세션에서 이전에 유효했던 SECURE_COMMAND_SET_PUBLIC_KEYS 명령을 포착해 다시 보낼 수 있습니다. 수신 측이 이미 수락한 최고 명령 시퀀스 번호를 추적·강제하지 않아 옛 키가 새로 교체한 키를 덮어쓰고, 폐기된 키로 서명한 새 명령이 검증을 통과합니다. 이 결함은 인증 없이 원격으로 유발되어 권한 상승과 시스템 무결성 훼손을 일으킵니다.
컴포넌트
ArduPilot은 널리 쓰이는 오픈소스 무인기 자동조종 소프트웨어 스택입니다. MAVLink 프로토콜로 비행 제어 명령을 안전하게 전송하고, AP_SIGNED_FIRMWARE 모듈이 펌웨어 무결성 검사와 보안 명령 집합 검증을 제공해 디지털 서명된 신뢰 명령만 기체가 실행하게 함으로써 복잡한 전자파 환경에서의 운용 안전과 데이터 기밀성을 지킵니다.
보안 명령을 처리할 때 현재 세션의 최고 유효 시퀀스 번호를 기록하고, 상태 변경을 적용하기 전에 반복되거나 더 오래된 서명 명령을 엄격히 거부해 재전송으로 인한 키 롤백과 인증 실패를 막으십시오.
CSSA 독점 조기 경보
10.0 치명적
Dart SDK가 Windows에서 인증서를 잘못 검증해 TLS 신뢰 사슬 우회와 중간자 공격 위험
Windows의 SecurityContext 구현 결함에서 비롯됩니다. 코드가 시스템 인증서 저장소를 직접 열거하고 CA, TRUST, MY 등 비루트 인증서 항목을 독립 신뢰 앵커로 잘못 X509_STORE에 넣으며, X509_V_FLAG_PARTIAL_CHAIN을 켜 경로 구축이 일찍 끝나고 발급자 검증을 무시합니다. 또한 Disallowed 제어 목록과 Windows 인증서 컨텍스트의 비활성 속성 메타데이터를 완전히 무시해 폐기되거나 제한된 인증서도 신뢰 연결을 맺을 수 있습니다. 공격자는 이 논리 결함으로 중간자 공격을 수행해 민감 통신을 탈취하거나 전송 데이터를 변조하고 연결의 기밀성과 무결성을 심각하게 훼손합니다.
컴포넌트
Dart SDK는 Dart 언어의 핵심 런타임입니다. dart:io 라이브러리는 네트워크 통신, 파일 시스템, 프로세스 관리 등 시스템급 기능을 제공해 효율적이고 크로스플랫폼인 하위 I/O 추상 계층을 만듭니다. BoringSSL 엔진으로 암호화 연결을 처리하고, 보안 컨텍스트 모듈이 TLS 핸드셰이크 중 인증서 저장소와 신뢰 정책을 관리해 클라이언트와 서버 간 데이터 교환이 기대 보안 기준을 따르게 합니다.
인증서 체인 검증을 Windows CryptoAPI에 맡겨 표준 정책 검사를 하고, 루트 인증서와 중간 인증서 역할을 엄격히 구분하며, 시스템 저장소 속성에 따라 무효하거나 제한된 인증서를 걸러 운영체제 수준의 신뢰 폐기와 확장 키 사용 제한을 따르십시오.
CSSA 독점 조기 경보
10.0 치명적
chrome-devtools-mcp가 SharedWorker와 AudioWorklet으로 네트워크 격리를 우회해 민감 데이터 유출과 코드 실행
공격자는 Blob SharedWorker로 교차 출처 요청을 보내거나 AudioWorklet으로 외부 모듈을 읽어 --allowedUrlPattern과 --blockedUrlPattern이 적용하는 네트워크 방어를 직접 우회할 수 있습니다. 하위 Puppeteer가 공유 워커에 Fetch 가로채기를 적용하지 않고 오디오 서비스가 페이지 네트워크 컨텍스트와 독립적이라, 악성 스크립트가 격리를 뚫고 보호된 엔드포인트 응답 본문을 읽어 DOM에 주입하거나 제외된 원점에서 임의 코드를 실행해 기밀성과 무결성을 심각하게 훼손합니다.
컴포넌트
chrome-devtools-mcp는 Puppeteer 기반의 모델 컨텍스트 프로토콜 서버로, 표준 인터페이스로 브라우저 자동화와 디버깅을 제공합니다. Chrome DevTools Protocol을 깊이 감싸고 URL 허용 목록 또는 차단 목록으로 접근 가능한 네트워크 경계를 정해, 자동 테스트, 크롤러 프록시, 원격 디버깅에서 제한된 안전 접근을 제공하고 업무 논리가 미리 정한 신뢰 도메인 안에서만 실행되게 합니다.
Puppeteer를 업그레이드해 세션 격리 결함을 고치고 애플리케이션 계층에서 통일된 Fetch 가로채기를 강제하십시오. 상태 확인 인터페이스가 인증 토큰 등 민감 정보가 든 원본 명령줄 인자를 출력하지 않도록 로그 마스킹을 갖춰 아키텍처 측면의 부채널 유출을 없애십시오.
CVE 인텔리전스
2
CVE-2026-114424
CVSS
10.0 치명적
2026-11-04
SEPPmail Secure Email Gateway Eval 인젝션으로 원격 코드 실행
SEPPmail Secure Email Gateway 15.1.1 이전에는 발신자 또는 수신자 치환 규칙 모듈이 동적 코드 실행 지시를 적절히 이스케이프하지 않아 Eval 인젝션(CWE-95) 결함이 있습니다. 활성 규칙이 메시지에서 온 치환 데이터를 쓰고 검색 조건이 맞으면 공격자가 통제하는 치환 텍스트가 Perl 코드로 평가될 수 있습니다. SEPPmail 메일 게이트웨이는 특정 메일을 처리할 때 원격 코드 실행 결함이 있어, 인증되지 않은 원격 발신자가 악의적 메일로 유발하고 메일 처리 worker 맥락에서 운영체제 명령을 실행할 수 있습니다. 15.1.1로 갱신하지 않은 모든 SEPPmail Secure Email Gateway 사용자가 영향을 받습니다. 공격자는 인증 없이 원격으로 공격할 수 있고 worker 맥락이 root 권한임이 확인되어 피해가 매우 큽니다.
컴포넌트
SEPPmail Secure Email Gateway는 기업용 보안 메일 게이트웨이로, 스팸과 악성코드를 거르고 조직 통신을 보호합니다.
위험
완전한 시스템 제어: 악용 맥락이 root 권한이므로 공격자는 피해자 시스템에서 임의 운영체제 명령을 실행하고 서버를 완전히 제어할 수 있음
무인증 원격 공격: 공격자는 자격 증명 없이 구성한 악의적 메일만 보내면 결함을 유발할 수 있어 공격 문턱이 매우 낮음
횡적 이동과 지속성: root 권한으로 백도어 설치, 민감 데이터 탈취, 또는 내부망 다른 시스템 공격의 발판으로 사용할 수 있음
SEPPmail Secure Email Gateway를 즉시 15.1.1 이상으로 업그레이드
불필요한 발신자/수신자 치환 규칙, 특히 동적 데이터 치환이 있는 규칙을 검토하고 비활성화
메일 처리 worker 프로세스 행위를 감시해 비정상 Perl 코드 실행이나 시스템 명령 호출을 탐지
CVE-2026-122051
CVSS
10.0 치명적
2026-11-05
Edimax BR-6208AC 명령 인젝션으로 원격 코드 실행
Edimax BR-6208AC 1.32에서는 /goform/mp 파일 안의 알려지지 않은 기능이 입력 검증을 하지 않아 명령 인젝션(CWE-74) 결함이 있습니다. 특정 동작을 수행하면 공격자가 임의 시스템 명령을 주입·실행할 수 있어 장비 무결성과 안전이 위협받습니다. 이 라우터는 특정 인터페이스 상호작용에서 원격 코드 실행 결함이 있어 악의적 요청으로 장비를 완전히 장악하거나 네트워크를 중단시킬 수 있습니다. 펌웨어 1.32를 실행하는 모든 Edimax BR-6208AC 사용자가 영향을 받습니다. 원격 요청만으로 악용할 수 있고 사용자 상호작용이 필요 없으며 이용 코드가 공개되어 있습니다.
컴포넌트
Edimax BR-6208AC는 듀얼밴드 무선 광대역 라우터로, 네트워크 연결과 데이터 전달을 제공합니다.
위험
일반 사용자에서 관리자로: 공격자가 이 결함 악용에 성공하면 라우터의 root 권한을 얻을 수 있음
완전한 시스템 제어: 공격자는 라우터에서 임의 명령을 실행하고 권한에 따라 구성을 바꾸거나 데이터를 조회·변경·삭제하거나 악성 백도어를 설치할 수 있음
사용자 상호작용 없는 공격: 원격 네트워크 요청(T1190)으로 대상 장비에 조작된 패킷만 보내면 사용자 클릭이나 상호작용 없이 결함이 유발됨
