agent-router가 안전하지 않은 기본 암호 시드를 사용해 세션 토큰 위조와 신원 사칭이 가능
extproc와 제어 구성 요소가 MCP 세션 암호 시드를 공개 문자열 "default-insecure-seed"로 하드코딩합니다. 솔트가 암호문과 함께 전달되고 키는 시드에서만 파생되므로, 공격자는 추가 권한 없이 알려진 시드로 mcp-session-id 토큰을 복호화·변조·위조해 인증을 우회하고 클라이언트 간 세션 혼동과 권한 넘는 접근을 할 수 있어 기밀성과 무결성이 심각하게 훼손됩니다.
컴포넌트
agent-router는 프록시 라우팅과 세션 관리를 위한 미들웨어입니다. 핵심 아키텍처는 MCP(Model Context Protocol) 세션에 의존하고, 암호화된 세션 식별자로 클라이언트와 백엔드 사이의 안전한 통신과 상태 격리를 제공하며, 다중 복제본 배포에서 세션 일관성도 처리합니다.
유형
Initialization of a Resource with an Insecure Default (CWE-1188)
민감한 기본값을 코드에 하드코딩하지 마십시오. 프로덕션에서는 무작위 암호 시드 설정을 강제하고, 시작 시 미설정 상태를 감지해 경고하거나 서비스를 거부하며, 키 교체로 옛 키가 즉시 무효가 되게 하십시오.
CSSA 독점 조기 경보
9.9 치명적
crewAI NL2SQL 도구가 CTE 파싱 결함으로 읽기 전용 모드를 우회해 데이터 삭제를 허용
공격자는 정규식 일치 논리의 결함을 이용해 SQL을 구성할 때 AS MATERIALIZED 또는 AS NOT MATERIALIZED 수식어로 쓰기형 공통 테이블 식(CTE)을 감쌉니다. 방어 코드는 표준 AS ( 형식만 인식하므로 DELETE 등 데이터를 수정하는 CTE가 읽기 전용 질의로 잘못 판정되어 실행됩니다. 기본 읽기 전용 모드에서도 악의적 사용자가 데이터를 삭제하거나 수정할 수 있어 무결성과 기밀성이 심각하게 훼손됩니다.
컴포넌트
crewAI는 다중 에이전트 협업 프레임워크 기반의 개발 도구입니다. 핵심 구성 요소 NL2SQLTool은 자연어를 구조화 질의 언어로 자동 변환합니다. 데이터베이스 인스턴스에 연결해 사용자의 자연어 지시를 실행 가능한 SQL로 바꾸며, 주로 자동 데이터 분석, 보고서 생성, 업무 논리 조회에 쓰여 비기술자와 백엔드 데이터베이스의 상호작용을 단순화합니다.
Security For WooCommerce WordPress 플러그인 1.0.10부터 1.0.16에서는 사용자 생성 모듈에 인가 메커니즘이 없어(CWE-862) 미인증 관리자 생성 결함이 있습니다. 미인증 방문자가 쓸 수 있는 동작으로 사용자를 만들 때 플러그인은 capability 검사를 하지 않고, 호출자가 새 계정의 역할을 고를 수 있습니다. 미인증 공격자는 관리자 계정을 만들어 사이트를 장악할 수 있습니다. 영향받는 버전을 실행하는 모든 WordPress 사이트가 영향을 받습니다. 공격자는 인증 없이 원격으로 결함을 유발해 최고 권한을 직접 얻습니다.
컴포넌트
Security For WooCommerce는 WooCommerce 전자상거래 플랫폼의 보안을 강화하는 WordPress 플러그인입니다.
위험
완전한 사이트 제어: 공격자가 관리자 권한 계정을 만들어 WordPress 관리 화면을 완전히 장악하고, 내용을 바꾸거나 악성 플러그인을 설치하거나 민감 데이터를 탈취할 수 있음
무인증 원격 공격: 로그인이나 초기 자격 증명 없이 공개 인터페이스로 공격할 수 있음
데이터 유출과 변조: 관리자 권한을 얻으면 모든 사용자 데이터, 주문 정보, 결제 세부 정보에 접근해 심각한 사생활 유출과 경제적 손실을 일으킬 수 있음
Security For WooCommerce 플러그인을 즉시 1.0.17 이상으로 업그레이드
WordPress 사용자 목록을 확인하고 의심스러운 최근 생성 관리자 계정을 제거
웹 애플리케이션 방화벽(WAF) 규칙을 켜 미인증 사용자 생성 인터페이스 접근을 제한
CVE-2026-118423
CVSS
10.0 치명적
2026-11-06
WP Libre Form 플러그인의 미인가 파일 업로드로 원격 코드 실행
WP Libre Form WordPress 플러그인 1.5.0.1에서는 폼 제출 모듈이 업로드 파일 유형을 검증하지 않아 위험한 유형의 파일에 대한 무제한 업로드(CWE-434) 결함이 있습니다. 인증되지 않은 공격자는 이 결함으로 PHP 파일을 웹에서 접근 가능한 위치에 올려 실행할 수 있고, 원격 코드 실행에 이릅니다. 수정되지 않은 WP Libre Form 1.5.0.1의 모든 사용자가 영향을 받습니다. 인증은 필요 없으며, 악의적 폼 제출 요청만으로 결함을 유발해 서버를 완전히 장악할 수 있습니다.
컴포넌트
WP Libre Form은 WordPress용 오픈소스 폼 작성 플러그인으로, 사이트 관리자가 다양한 사용자 제출 폼을 만들고 관리하게 합니다.
위험
완전한 시스템 제어: 공격자가 피해자 서버에서 임의 코드를 실행하고, 서버 권한에 따라 프로그램을 설치하거나 데이터를 보거나 바꾸거나 삭제하거나 완전한 권한의 새 계정을 만들 수 있음
무인증 공격: 로그인이나 자격 증명 없이 특수하게 만든 HTTP 요청만으로 결함을 유발할 수 있음
원격 코드 실행: 업로드된 악성 PHP 파일이 서버에서 직접 실행되어 서버가 완전히 장악될 수 있음
OpenAM 14.0.0부터 16.1.4에서는 알림 WebSocket 모듈에 정보 노출(CWE-201)이 있어 인증되지 않은 공격자가 실시간 세션 토큰을 읽을 수 있습니다. 공격자는 구형 Liberty ID-FF 엔드포인트의 검증되지 않은 내부 전달을 이용해 프록시 전용 검사를 우회하고, iPlanetDirectoryPro 토큰을 모아 사용자와 관리자 세션을 탈취할 수 있습니다. 16.1.4로 업데이트하지 않은 모든 OpenAM 배포가 영향을 받습니다. 인증은 필요 없으며, 특정 요청으로 민감 토큰을 얻어 사용자 또는 관리자 계정을 완전히 장악할 수 있습니다.
컴포넌트
OpenAM은 오픈소스 신원 및 접근 관리 솔루션으로, 단일 로그인, 다요소 인증, 세분화된 접근 제어를 제공합니다.
위험
세션의 완전한 탈취: 공격자가 iPlanetDirectoryPro 토큰을 얻어 비밀번호를 깨지 않고 일반 사용자와 관리자 세션을 직접 장악할 수 있음
권한 상승: 관리자 세션을 탈취하면 OpenAM 인스턴스를 완전히 제어해 정책을 바꾸거나 백도어 계정을 만들거나 다른 사용자 자격 증명을 탈취할 수 있음
무인증 원격 공격: 사전 인증이 필요 없고 공격자가 네트워크로 직접 공격할 수 있어 위험이 매우 높음
