보안 인텔리전스 센터 · Sectrend

일일 보안 인텔리전스 2026-10-08｜CSSA 0 · CVE 3 · 오염 4 · Sectrend

Thu, 08 Oct 2026 01:00:00 GMT

Cisco License On-Prem 입력 검증 오류로 인한 원격 코드 실행

보안 강화 버전이 출시되기 전의 Cisco License On-Prem(이전 명칭: Cisco Smart Software Manager On-Prem)에는 핵심 모듈의 잘못된 입력 검증으로 인해 암호학적 서명 검증 오류(CWE-347)가 존재합니다. 공격자는 네트워크를 통해 원격으로 취약점을 악용할 수 있으며, 사용자 상호작용이 필요 없고 공격 복잡도도 낮습니다. 시스템의 기밀성, 무결성, 가용성에 심각한 영향을 주어 원격 코드 실행이나 대상 시스템의 완전한 장악으로 이어질 수 있습니다. 수정된 버전으로 업데이트하지 않은 모든 Cisco License On-Prem 사용자가 영향을 받습니다. 네트워크를 통해 공격할 수 있고 권한이나 사용자 상호작용도 필요하지 않아 공격자는 쉽게 원격 공격을 시작할 수 있습니다.

관리 플랫폼에 대한 네트워크 접근을 제한하고 신뢰할 수 있는 IP 주소의 연결만 허용하십시오; 비정상적인 네트워크 요청과 입력 데이터를 모니터링하고 침입 탐지 시스템을 배포하여 취약점 악용 시도를 탐지하십시오

출처

Movable Type 업그레이드 스크립트의 코드 인젝션으로 인한 임의 코드 실행

Movable Type의 업그레이드 스크립트에는 입력 데이터의 검증과 제어가 부적절하여 코드 인젝션(CWE-94) 결함이 존재합니다. 인증되지 않은 공격자는 영향을 받는 제품에서 임의의 Perl 스크립트나 SQL 쿼리를 실행할 수 있습니다. Movable Type은 업그레이드 과정에서 사용자가 제어할 수 있는 입력을 제대로 필터링하지 않아 악성 코드 삽입을 허용합니다. 완화 조치를 적용하지 않은 모든 Movable Type 배포 환경이 영향을 받습니다. 공격자는 인증 없이 원격으로 취약점을 유발하고 시스템 명령을 직접 실행하거나 데이터베이스를 조작하여 심각한 보안 피해를 일으킬 수 있습니다.

업그레이드 스크립트에 대한 네트워크 접근을 즉시 제한하고 신뢰할 수 있는 관리자의 IP 주소만 허용하십시오; Web 애플리케이션 방화벽(WAF)에 업그레이드 스크립트를 대상으로 하는 악성 코드 인젝션 시도를 차단하는 규칙을 설정하십시오; 공급업체에 신속히 연락하여 공식 패치를 받거나 안전한 버전으로 업그레이드하십시오

출처

ERP 시스템의 결제 콜백 매개변수 검증 우회로 인한 인증 우회

ERP 시스템에는 결제 콜백 매개변수의 부적절한 검증과 API 엔드포인트의 미흡한 인증 제어로 인해 데이터 진위 검증 부족(CWE-345) 결함이 존재합니다. 인증되지 않은 원격 공격자는 매개변수를 조작하여 유효한 결제 검증 없이 애플리케이션이 임의의 사용자에 대한 인증된 세션을 생성하게 할 수 있습니다. 악용에 성공하면 인증을 우회하고 대상 시스템의 다른 사용자 계정에 무단으로 접근할 수 있습니다. 이 결함이 수정되지 않은 ERP 시스템의 모든 사용자가 영향을 받습니다. 공격자는 사전 조건 없이 원격으로 공격을 시작할 수 있습니다.

결제 콜백 매개변수의 출처와 무결성을 엄격히 검증하고 서명 검증이 제대로 작동하는지 확인하십시오; API 엔드포인트의 인증 제어를 강화하고 엄격한 접근 제어 목록(ACL)을 적용하십시오; 비정상적인 세션 생성 행위를 모니터링하고, 특히 전체 결제 절차를 거치지 않고 생성된 세션을 확인하십시오

출처

kiyoramarkets@8.0.16 악성 컴포넌트로 표시됨

이 컴포넌트는 Baileys WhatsApp 라이브러리를 사칭하는 대규모 악성 패키지 계열에 속하는 것으로 확인되었습니다. 사용자가 모르는 사이에 인증된 세션을 이용하여 공격자가 제어하는 WhatsApp 채널을 자동으로 구독합니다.

MD5: b1aae294b0fa058f9c78f3b9cc1c7a56

출처

internallib_v788@>= 0 악성 컴포넌트로 표시됨

이 컴포넌트는 악성 활동과 관련된 도메인과 통신하고 악성 행위와 관련된 명령을 하나 이상 실행하는 것으로 확인되었습니다.

MD5: 77f250da5748a91aba5c934aa150c93f

출처

tensorlake@>= 0 악성 컴포넌트로 표시됨

이 컴포넌트는 악성 활동과 관련된 도메인과 통신하고 악성 행위와 관련된 명령을 하나 이상 실행하는 것으로 확인되었습니다.

MD5: 52daf62ca347b137227574b065b1c95d

출처

tailwind-animatecss-uniform@2.0.7 악성 컴포넌트로 표시됨

이 컴포넌트는 악성 활동과 관련된 도메인과 통신하고 악성 행위와 관련된 명령을 하나 이상 실행하는 것으로 확인되었습니다.

MD5: af32ce729f436f12021f86bb5fd31bd2

출처

일일 보안 인텔리전스 2026-10-01 ~ 10-07｜CSSA 2 · CVE 3 · 오염 15 · Sectrend

Wed, 07 Oct 2026 01:00:00 GMT

Nacos 인증 플러그인 누락으로 인증이 조용히 우회되어 민감한 API에 무단 접근 가능

nacos.core.auth.system.type으로 설정한 인증 플러그인이 클래스 경로에 없으면 AbstractProtocolAuthService.enableAuth 메서드가 false를 반환하여 인증 필터가 별다른 알림 없이 요청을 허용합니다. 공격자는 자격 증명 없이 @Secured 애너테이션으로 보호되는 API를 직접 호출할 수 있습니다. 이 결함으로 인해 인증이 활성화된 것처럼 보이는 상태에서도 접근 제어가 완전히 사라져, 민감한 데이터가 유출되고 비즈니스 로직이 무단으로 실행될 수 있습니다.

인증 플러그인을 불러오지 못하거나 구성이 잘못된 경우 기본적으로 모든 요청을 거부하도록 코드를 수정하거나, 시작 단계에서 엄격하게 검증하고 서비스 실행을 차단하십시오. 트래픽을 차단하지 않고 경고만 로그에 기록하는 안전하지 않은 폴백 처리도 제거하십시오.

출처

Relay의 워크플로 실행 기능이 신뢰할 수 없는 코드 참조를 처리하여 기밀성과 무결성 침해

공격자는 PR #1665에서 도입된 결함을 악용하여 `workflow_dispatch` 이벤트로 악성 브랜치 참조를 선택하고 기본 검증 로직을 대체할 수 있습니다. 체크아웃한 코드에 실행 스크립트가 직접 포함되고 원본 참조의 불변성이 보장되지 않으므로, 공격자는 내장된 ID 허용 목록을 제거하고 악성 워크플로 코드를 삽입할 수 있습니다. 이 취약점은 `snapshot-qualification` 환경의 높은 권한을 가진 자격 증명에 대한 접근을 허용하여 Daytona 및 저장소 간에 사용하는 키를 유출시키고, 시스템의 기밀성과 무결성을 심각하게 훼손합니다.

실행 가능한 워크플로 코드와 후보 데이터 소스를 엄격히 분리하고, 민감한 작업은 신뢰할 수 있는 main 브랜치에서만 불러오도록 하십시오. 아티팩트 다이제스트 기반 검증을 구현하고, 환경 변수와 관련된 권한을 제한하며, 검증되지 않은 외부 코드 경로를 동적으로 참조하지 못하게 하십시오.

출처

SOGo x-webobjects-remote-user 신원 위조 취약점으로 무단 접근 가능

SOGo 5.8.0~ynh9 이전 버전의 구성 모듈에는 인가 로직 결함으로 인해 사용자 제어 키를 통한 인가 우회(CWE-639)가 가능합니다. Nginx가 HTTP 헤더 "x-webobjects-remote-user"를 제거하지 않고, SOGo 구성은 암호 검증 없이 해당 헤더를 무조건 신뢰합니다. 따라서 모든 클라이언트는 이 헤더를 임의로 지정하여 암호 없이 특권 사용자를 포함한 임의의 사용자로 접근할 수 있습니다. 이 취약점은 5.8.0~ynh9로 업데이트하지 않은 모든 SOGo 사용자에게 영향을 주며, 특히 YunoHost로 배포한 환경이 해당됩니다. 공격자는 특정 HTTP 헤더가 포함된 요청만 구성하면 사용자 상호작용 없이 원격으로 취약점을 악용할 수 있습니다.

SOGo를 즉시 5.8.0~ynh9 이상으로 업그레이드하십시오; Nginx 구성에서 "x-webobjects-remote-user" 헤더를 명시적으로 제거하거나 무시하십시오; 엄격한 인증을 활성화하고, 단일 HTTP 헤더에 의존하여 인가를 판단하지 마십시오

출처

SiteSkite 인증 없는 원격 코드 실행 취약점으로 시스템 완전 제어 가능

SiteSkite 2.1.8 및 이전 버전의 핵심 처리 모듈에는 인증 없는 원격 코드 실행(RCE) 결함이 있습니다. 코드 생성 제어가 부적절하여(CWE-94), 공격자는 인증 없이 네트워크로 특수하게 조작한 요청을 보내 코드 인젝션을 직접 유발할 수 있습니다. 이 취약점을 악용하면 대상 서버에서 임의의 시스템 명령을 실행하여 데이터 유출, 무결성 손상 및 서비스 중단을 일으킬 수 있습니다. SiteSkite의 <= 2.1.8 버전은 모두 영향을 받으며, 현재 공개된 개념 증명(PoC) 공격 코드도 있습니다. 공격자는 네트워크 접근 권한만 있으면 사용자 상호작용 없이 서버를 원격으로 제어할 수 있습니다.

취약점을 수정하기 위해 SiteSkite를 즉시 2.1.9 이상으로 업그레이드하십시오; Web 애플리케이션 방화벽(WAF)에 이 구성 요소를 겨냥한 악성 코드 인젝션 요청을 차단하는 규칙을 설정하십시오; SiteSkite 관련 포트에 대한 네트워크 접근을 제한하고, 신뢰할 수 있는 IP 주소의 연결만 허용하십시오

출처

Zammad 로컬 사용자 권한 상승 취약점으로 root 권한 획득 가능

최신 alpha 버전을 포함한 모든 Zammad 버전에는 로컬 zammad 사용자가 root로 권한을 상승시킬 수 있는 심각한 보안 결함이 있습니다. 권한 제어가 누락되거나 잘못 구성되어 zammad 사용자 권한을 가진 공격자가 시스템 제한을 우회하고 특권 작업을 수행할 수 있습니다. 악용에 성공하면 공격자는 시스템의 최상위 권한을 얻어 서버를 완전히 장악합니다. 이 취약점은 버전에 관계없이 패치되지 않은 모든 Zammad 배포 환경에 영향을 줍니다. 악용하려면 로컬 zammad 사용자 권한이 필요합니다. 다만 Zammad는 일반적으로 서비스로 실행되므로, 서비스가 침해되거나 다른 진입점이 있는 경우 이 취약점은 측면 이동과 권한 상승의 주요 발판이 될 수 있습니다.

zammad 사용자의 시스템 권한을 즉시 점검하고 제한하여 최소 권한 원칙을 적용하십시오; zammad 프로세스의 시스템 호출 로그를 모니터링하여 비정상적인 권한 상승을 탐지하십시오; 공식 보안 패치 발표를 신속하게 확인하거나 수정된 버전으로 업그레이드하십시오. 아직 패치가 없다면 실행 환경 격리를 고려하십시오

출처

kartykgithub-ph-b@1.0.0 악성 컴포넌트로 표시됨

이 구성 요소는 악성 활동과 관련된 도메인과 통신하고, 악성 동작과 관련된 명령을 하나 이상 실행하는 것으로 확인되었습니다.

MD5: 408b640877c3e9c3f27b08e6a59403e7

출처

kartykgithub-ph-e@1.0.0 악성 컴포넌트로 표시됨

이 구성 요소는 악성 활동과 관련된 도메인과 통신하고, 악성 동작과 관련된 명령을 하나 이상 실행하는 것으로 확인되었습니다.

MD5: 9aedda80527e93b7348d6abf994c1543

출처

kartykgithub-ph-f@1.0.0 악성 컴포넌트로 표시됨

이 구성 요소는 악성 활동과 관련된 도메인과 통신하고, 악성 동작과 관련된 명령을 하나 이상 실행하는 것으로 확인되었습니다.

MD5: bdd3e8662838f423322479982ec6dcdd

출처

css-interop-observer-polyfill@1.0.0 악성 컴포넌트로 표시됨

이 구성 요소는 악성 활동과 관련된 도메인과 통신하고, 악성 동작과 관련된 명령을 하나 이상 실행하는 것으로 확인되었습니다.

MD5: 734bf6a15b4741937b0a3884965df29e

출처

css-relative-color-util@1.0.0 악성 컴포넌트로 표시됨

이 구성 요소는 악성 활동과 관련된 도메인과 통신하고, 악성 동작과 관련된 명령을 하나 이상 실행하는 것으로 확인되었습니다.

MD5: 4bf16747e00dccef4dd0913ca0dbd2da

출처

css-scroll-anchor-polyfill@1.0.0 악성 컴포넌트로 표시됨

이 구성 요소는 악성 활동과 관련된 도메인과 통신하고, 악성 동작과 관련된 명령을 하나 이상 실행하는 것으로 확인되었습니다.

MD5: 6c28686c7098bd576cddabe1022400bb

출처

focus-visible-polyfill-lite@1.0.0 악성 컴포넌트로 표시됨

이 구성 요소는 악성 활동과 관련된 도메인과 통신하고, 악성 동작과 관련된 명령을 하나 이상 실행하는 것으로 확인되었습니다.

MD5: f7eb4ad055654131ebd7473019ca01d4

출처

@kibt/www-nuxt-i18n@99.0.1 악성 컴포넌트로 표시됨

이 구성 요소는 악성 활동과 관련된 도메인과 통신하고, 악성 동작과 관련된 명령을 하나 이상 실행하는 것으로 확인되었습니다.

MD5: ef4c5fc05701c4b4f9ebb267e8779c10

출처

tiny-focusgroup-helper@1.0.0 악성 컴포넌트로 표시됨

이 구성 요소는 악성 활동과 관련된 도메인과 통신하고, 악성 동작과 관련된 명령을 하나 이상 실행하는 것으로 확인되었습니다.

MD5: e7aadb02e68161e102089d9fea652bf1

출처

ultimate-websocket@1.0.0 악성 컴포넌트로 표시됨

이 구성 요소는 npm registry를 우회하여 안전하지 않은 GitHub URL에서 공격자가 제어하는 코드를 직접 내려받아 실행하는 것으로 확인되었습니다. postinstall 스크립트는 설치 시 해당 악성 모듈을 불러와 실행합니다.

MD5: 74afcc1ca8dc7ebd0af7f34adf9f32b2

출처

@inpeek/odata@99.99.99 악성 컴포넌트로 표시됨

이 구성 요소는 악성 활동과 관련된 도메인과 통신하고, 악성 동작과 관련된 명령을 하나 이상 실행하는 것으로 확인되었습니다.

MD5: a221a8aed09a5c960f20bae1576dc28f

출처

risk-detection@99.9.1 악성 컴포넌트로 표시됨

이 구성 요소는 악성 활동과 관련된 도메인과 통신하고, 악성 동작과 관련된 명령을 하나 이상 실행하는 것으로 확인되었습니다.

MD5: f729b5affa6da691571374b5d43ba912

출처

serpacksven@>= 0 악성 컴포넌트로 표시됨

이 패키지를 설치하거나 실행한 컴퓨터는 완전히 침해된 것으로 간주해야 합니다. 해당 컴퓨터에 저장된 모든 비밀 정보와 키는 즉시 다른 컴퓨터에서 교체해야 합니다. 패키지를 제거해야 하지만, 컴퓨터의 완전한 제어권이 이미 외부 주체에 넘어갔을 수 있으므로 패키지 제거만으로 설치 시 유입된 모든 악성 소프트웨어가 제거된다고 보장할 수 없습니다.

MD5: 6ed15814f63f825b33ecfc10bf40da91

출처

serpacksven1@>= 0 악성 컴포넌트로 표시됨

이 구성 요소는 악성 활동과 관련된 도메인과 통신하고, 악성 동작과 관련된 명령을 하나 이상 실행하는 것으로 확인되었습니다.

MD5: 4a3e53d0e7e57c6fb9c61060503da116

출처

serpacksven2@>= 0 악성 컴포넌트로 표시됨

이 구성 요소에는 악성 코드가 포함된 것으로 확인되었습니다. 이 패키지를 설치하거나 실행한 컴퓨터는 완전히 침해된 것으로 간주해야 하며, 해당 컴퓨터에 저장된 모든 키와 자격 증명은 즉시 다른 컴퓨터에서 교체해야 합니다.

MD5: b640de1f3402c60ad865e2c39625a1ac

출처

일일 보안 인텔리전스 2026-09-29｜CSSA 0 · CVE 2 · 오염 9 · Sectrend

Tue, 29 Sep 2026 01:00:00 GMT

Dayforce Payroll 암호 복구 기능의 시간 기반 블라인드 SQL 인젝션 취약점으로 인한 무단 데이터 유출

Dayforce Payroll R2026.2.0의 암호 복구 기능에는 입력 검증 누락으로 인해 시간 기반 블라인드 SQL 인젝션(CWE-89) 보안 결함이 존재합니다. 인증되지 않은 공격자는 매개변수에 임의의 SQL 쿼리를 넣은 특수한 GET 요청을 만들 수 있습니다. 이 매개변수가 SQL 조건식의 일부로 해석되어 시간 기반 블라인드 SQL 인젝션이 발생합니다. 공급업체와 연락이 닿지 않아 현재 R2026.2.0에서만 확인되었지만, 다른 버전도 영향을 받을 수 있습니다. 공격자는 인증 없이 원격으로 이 취약점을 악용하고 시간 지연을 통해 데이터베이스 내용을 추론할 수 있어, 민감한 급여 데이터가 유출되거나 시스템 무결성이 손상될 수 있습니다.

Web 애플리케이션 방화벽(WAF)에 SQL 인젝션 특징을 탐지하는 규칙을 배포하고, 특히 시간 지연형 공격에 대응하십시오; 암호 복구 인터페이스의 입력 매개변수에 엄격한 허용 목록 검증을 적용하고 매개변수화된 쿼리를 사용하십시오; 서버 응답 시간의 이상을 모니터링하여 잠재적인 블라인드 SQL 인젝션 공격을 식별하십시오

출처

WatchGuard AP 내부 API 서비스의 OS 명령 인젝션 취약점으로 인한 원격 코드 실행

WatchGuard AP 내부 API 서비스에는 입력 검증 누락으로 인해 운영체제 명령 인젝션(CWE-78) 보안 결함이 존재합니다. 공격자는 네트워크를 통해 AP에 접근하여 내부 API에 특수하게 조작한 요청을 전송하고, 기반 운영체제에서 임의의 shell 명령을 실행할 수 있습니다. 이 취약점은 네트워크 접근 권한이 있는 공격자가 영향을 받는 장치를 완전히 제어할 수 있게 합니다. 패치되지 않은 모든 WatchGuard AP 장치가 영향을 받습니다. 공격자는 네트워크 연결만으로 취약점을 유발할 수 있으며, 사용자 상호작용 없이 원격으로 제어할 수 있습니다.

AP 내부 API 서비스의 비정상 요청 로그를 모니터링하십시오; AP 관리 인터페이스에 네트워크 접근 제어 목록(ACL) 제한을 활성화하십시오; 신뢰할 수 없는 출처의 API 호출을 차단하십시오

출처

img-to-native@>= 0 악성 컴포넌트로 표시됨

이 컴포넌트에는 악성 코드가 삽입되어 있으며, require() 호출 시 공격자가 제어하는 Windows 실행 파일을 복호화하여 저장하는 것으로 확인되었습니다.

MD5: 405ffe9d72bffc2bdf215eb26c371a74

출처

native-runner@>= 0 악성 컴포넌트로 표시됨

이 컴포넌트는 require로 로드될 때 폴링을 수행하고, 하드코딩된 경로의 외부 바이너리를 숨겨진 분리 프로세스로 실행하는 것으로 확인되었습니다.

MD5: db1f4113565b16372699c9366d26ffbd

출처

nebula-sdk@>= 0 악성 컴포넌트로 표시됨

이 컴포넌트는 preinstall.cjs 수명 주기 스크립트를 통해 conhost.exe로 위장한 악성 Windows PE 실행 파일을 내장하고 디코딩 후 실행하는 것으로 확인되었습니다. 이 동작은 네이티브 RAT 계열 도구의 특징에 부합하며, 설치 후 컴퓨터는 완전히 침해된 것으로 간주해야 합니다.

MD5: e50bfb3b240b272c8aeb8ef9b881bad3

출처

nebulajs-api@>= 0 악성 컴포넌트로 표시됨

이 컴포넌트에는 사용자 정의 PRNG 기반 문자열 디코더와 암호문 테이블이 포함되어 있으며, 실행 시 XOR를 통해 실행 가능한 코드로 재구성되는 것으로 확인되었습니다. 이는 전형적인 npm 설치 시 RCE dropper 형태이며, 이 패키지를 설치하거나 실행한 모든 컴퓨터는 완전히 침해된 것으로 간주해야 합니다.

MD5: 8862eee35c5bd066b01f32971a82f8e1

출처

vite-plugin-crypto@>= 0 악성 컴포넌트로 표시됨

이 컴포넌트는 옵션 필드를 연결하여 SystemJS 런타임 모듈 로더에 전달함으로써 Vite 빌드·개발 호스트에서 임의의 JavaScript를 실행하는 것으로 확인되었습니다. 이 패키지를 설치하거나 실행한 모든 컴퓨터는 완전히 침해된 것으로 간주해야 합니다.

MD5: 450eab40241f04fe4e7b421d7a884bd6

출처

llm-nebula@1.0.0 악성 컴포넌트로 표시됨

이 컴포넌트는 LLM SDK로 위장하면서 preinstall 훅을 통해 설치 시 난독화된 악성 페이로드를 실행하는 것으로 확인되었습니다.

MD5: 8c98e43eb1e05225de8e7ad791d55aaf

출처

hardhat-zet@2.0.1 악성 컴포넌트로 표시됨

이 컴포넌트는 Hardhat Ethereum 도구 생태계의 이름을 사칭하여 배포된 것으로 확인되었습니다. README와 문서는 관련 없는 pino 로깅 프로젝트에서 복사되었으며, 주 진입 파일에는 require로 로드될 때 자동 실행되는 4,498,609바이트의 obfuscator.io 스타일 난독화 번들이 포함되어 있습니다. Ethereum 개발자를 겨냥한 공급망 정보 탈취 도구로 의심됩니다.

MD5: 1335aafb0c6ba8927020006b8776fcbb

출처

items-validator@1.0.5 악성 컴포넌트로 표시됨

이 컴포넌트는 악성 활동과 관련된 도메인과 통신하고, 악성 행위와 관련된 명령을 하나 이상 실행한 것으로 확인되었습니다.

MD5: 19d133ccf0c9d33e695ba89b6ab3cc83

출처

aseitylab@0.1.0 악성 컴포넌트로 표시됨

이 컴포넌트에는 악성 코드가 삽입되어 있으며, 설치 또는 임포트 시 base85/zlib로 난독화된 임의의 페이로드를 실행하는 것으로 확인되었습니다. 또한 블록체인 C2에서 명령을 가져오는 정보 탈취 프로그램이 포함되어 있습니다.

MD5: b2b68cfb4168a9fa452abda543fafc2e

출처

일일 보안 인텔리전스 2026-09-28｜CSSA 0 · CVE 2 · 오염 10 · Sectrend

Mon, 28 Sep 2026 01:00:00 GMT

Citrix NetScaler ADC/Gateway 부적절한 입력 검증 취약점으로 원격 명령 실행을 초래함

Citrix NetScaler ADC 14.1-73.37, 13.1-64.23, 14.1-73.37 FIPS, 13.1.37.279 FIPS 및 NDcPP 이전, 그리고 Citrix NetScaler Gateway 14.1-73.37, 13.1-64.23 이전 버전에는 부적절한 입력 검증(CWE-20) 보안 결함이 존재합니다. 이 취약점은 인증되지 않은 공격자가 악의적 요청을 구성해 서버에서 임의 명령을 실행할 수 있게 합니다. Citrix NetScaler ADC와 Gateway는 특정 입력을 처리할 때 유효한 검증 메커니즘이 없어, 공격자가 보안 제한을 우회하고 기반 시스템을 직접 통제할 수 있습니다. 이 취약점은 지정된 수정 버전으로 업데이트하지 않은 모든 Citrix NetScaler ADC 및 Gateway 사용자에게 영향을 주며, 기업용 애플리케이션 딜리버리 컨트롤러와 게이트웨이 배포를 포함합니다. 공격자는 어떤 신원 인증도 없이 원격으로 취약점을 유발해 시스템을 완전히 장악할 수 있습니다.

방화벽 또는 WAF에서 Citrix 관리 인터페이스 및 특정 포트에 대한 접근을 제한하십시오; 서버의 이상 프로세스 시작과 명령 실행 로그를 모니터링해 침입 행위를 제때 발견하십시오

출처

Seetong Debug Service 원격 인증 우회 취약점으로 원격 코드 실행을 초래함

Seetong T8108, T8108P, T8116 및 T8232의 4.6.1.4-build202604241011 버전에서 Debug Service 컴포넌트 내 알 수 없는 함수에 부적절한 인증 메커니즘(CWE-287) 보안 결함이 존재합니다. 이 동작은 부적절한 인증을 초래하며, 공격자는 원격으로 공격을 시작할 수 있습니다. 악용 코드가 공개되어 있으며 사용될 수 있습니다. 벤더는 공개 초기에 연락을 받았으나 어떤 응답도 하지 않았습니다. 이 취약점은 영향을 받는 버전 펌웨어를 실행하는 모든 Seetong 기기에 영향을 줍니다. 공격자는 사용자 상호작용 없이 원격으로 이 취약점을 악용할 수 있으며, 시스템 제어권을 완전히 잃을 수 있습니다.

영향을 받는 Seetong 기기를 즉시 격리해 공용 네트워크에 노출되지 않게 하십시오; 네트워크 접근 제어 목록(ACL)을 활성화하고 Debug Service 포트에 대한 접근을 제한하십시오

출처

@bb1omega23/test-paket@1.0.3 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 07100c42eab6cdbc930cccf866342413

출처

@consts/links@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 252ff982315fd1f56107fc19dee944a3

출처

@wbnr/design-kit@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 1f75b7cbeeca95a7cea1775f2c006725

출처

@wbnr/lottiefiles-loader@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 2558d1f6b776a1b46dc2c964a4474727

출처

kalasnik-npm-simple-test@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 14791321553017f361ceae134eb618f5

출처

kjj81@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 9b47f5cf9d32c2320c1d029cc7091190

출처

riot-private@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 8140c136cd355f6f1d606b8726b9a387

출처

tanksync@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 37c0178e946b64a0a82c43c5ab52ecb2

출처

vinzzsync-wacli@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 30322c1833347a7e5378e2fa4ae8aea3

출처

wbnr-probe-visible-check@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: bd95e46742b62a7beab639dd0b6d981c

출처

일일 보안 인텔리전스 2026-09-23｜CSSA 1 · CVE 2 · 오염 10 · Sectrend

Wed, 23 Sep 2026 01:00:00 GMT

claude-code-action이 HTML 엔티티 인코딩으로 세척 메커니즘을 우회해 숨은 명령을 주입하고 대규모 모델 동작이 악의적으로 조작됨

공격자는 상호작용 내용에 수치형 HTML 엔티티로 인코딩된 악의적 페이로드를 삽입할 수 있습니다. sanitizeContent 함수에서 엔티티 디코딩 단계가 구문 제거 단계보다 뒤에 있는 논리 결함으로, 숨은 HTML 주석 또는 속성이 필터 탐지를 벗어나 LLM 프롬프트에 들어가 모델이 미인가 명령을 실행합니다. 이 취약점은 입력 전처리 순서가 부적절한 데서 비롯되며, 해당 세척 함수를 호출하는 모든 데이터 형식화 모듈에 영향을 줍니다.

데이터 세척 파이프라인의 처리 순서를 조정해 HTML 엔티티 디코딩을 우선 실행하고, 이후 보안 필터가 평문 내용에 대해 효과적으로 대조·제거할 수 있게 할 것을 권장합니다. 이중 인코딩 시나리오에 대한 회귀 테스트도 추가해 유사한 우회가 재발하지 않도록 하십시오.

출처

SGLang DiffusionServer 미인증 임의 코드 실행 취약점으로 원격 코드 실행을 초래함

SGLang의 멀티모달 생성 런타임에서 disaggregated-diffusion 오케스트레이터의 DiffusionServer 컴포넌트에 심각한 보안 결함이 존재합니다. 이 컴포넌트는 인증되지 않은 ZeroMQ ROUTER 소켓을 네트워크 인터페이스에 바인딩하고, 어떤 검증보다 먼저 수신한 멀티파트 메시지의 마지막 프레임을 pickle.loads() 함수에 직접 전달합니다. 신뢰할 수 없는 데이터에 대한 이 역직렬화(CWE-502)로 공격자는 악의적 메시지를 구성해 대상 시스템에서 임의 코드를 실행할 수 있습니다. 이 취약점은 추가 보호 조치를 취하지 않은 모든 SGLang DiffusionServer 배포 인스턴스에 영향을 줍니다. 공격자는 신원 인증 없이 네트워크를 통해 원격으로 취약점을 유발할 수 있고, 악용 난이도가 낮으며 사용자 상호작용도 필요 없어 시스템이 완전히 통제될 수 있습니다.

DiffusionServer 네트워크 인터페이스에 즉시 접근 제어 목록(ACL)을 적용하고 신뢰할 수 있는 IP 주소만 연결을 허용하십시오; 신뢰할 수 없는 출처의 데이터를 pickle.loads()로 직접 처리하지 말고, 더 안전한 직렬화 형식으로 바꾸거나 엄격한 입력 검증을 수행하십시오; ZeroMQ 소켓의 이상 트래픽 패턴을 모니터링하고 침입 탐지 시스템을 배포해 잠재적 악의적 직렬화 페이로드를 식별하십시오

출처

NVIDIA Linux 인프라 컨트롤러 하드코딩 자격 증명 취약점으로 권한 상승을 초래함

NVIDIA Infrastructure Controller for Linux에는 하드코딩된 자격 증명(CWE-798)을 사용하는 보안 결함이 존재합니다. 공격자는 이 취약점을 이용해 시스템이 하드코딩된 자격 증명으로 인증하게 할 수 있습니다. 악용에 성공하면 권한 상승, 데이터 변조, 서비스 거부 및 정보 유출로 이어질 수 있습니다. 이 취약점은 수정되지 않은 모든 NVIDIA Linux 인프라 컨트롤러 배포 시나리오에 영향을 줍니다. 공격자는 네트워크를 통해 원격으로 공격을 시작할 수 있고, 사용자 상호작용이 필요 없으며 공격 복잡도가 낮아 시스템의 기밀성, 무결성 및 가용성을 직접 위협할 수 있습니다.

코드 또는 구성의 하드코딩된 자격 증명을 즉시 점검해 제거하고 안전한 키 관리 서비스로 전환하십시오; 이상 로그인 행위와 권한 상승 시도를 모니터링하십시오; NVIDIA Infrastructure Controller에 대한 네트워크 접근 권한을 제한하고 최소 권한 원칙을 시행하십시오

출처

kambxjowhdsgyw@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 79f19cca3fab03f775f44b951271327b

출처

no-fun@999.99.99 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 570796df1c46acaba8e027b01487c8f4

출처

@tvg-mar/tvg-promos-atomic-ui@9.9.10 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: ee21d8c6e1106e9da4e775a5951d42e2

출처

@wizloft/harness-authority@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 4e51bef22b7e18d97a445b089ed7f826

출처

@wizloft/harness-file-providers@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 2e70c4260981092d97017529365985c2

출처

@wizloft/harness-memory@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 5243fc964cbf89a0742ff006648a4e48

출처

@wizloft/harness-plugin-file-events@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 32d756329c122f7ee0fbb580adb95cdc

출처

kamafhbnowct@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 3ff6b7674096891dbbc41b4ae0763cbb

출처

z-deno-truth-bwhlsz@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 570eed60ef7866c908b659f6d7d2b642

출처

z-deno-truth-ya1t4m@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: e0a83fbbd2b56dc41bd07e78c22e2542

출처

일일 보안 인텔리전스 2026-09-21｜CSSA 1 · CVE 1 · 오염 0 · Sectrend

Mon, 21 Sep 2026 01:00:00 GMT

Twenty가 위조된 SSO 콜백을 통한 신원 사칭으로 관리자 계정을 완전히 탈취함

공격자는 SSO 로그인 콜백 메커니즘의 논리 결함을 이용할 수 있습니다. SECURITY 권한을 가진 상태에서 악의적 OIDC 신원 제공자를 구성하고 대상 관리자의 이메일을 포함한 요청을 만듭니다. 시스템은 이메일 귀속만 검증하고 외부 신원 식별자나 원래 인증 소스에 묶지 않아 합법적인 토큰을 직접 발급합니다. 이 행위는 IMPERSONATE 권한 검사, 2차 검증 및 감사 로그 기록을 우회하여 관리자를 포함한 임의 워크스페이스 구성원의 계정을 완전히 탈취하고, 시스템의 무결성과 기밀성을 심각하게 파괴합니다.

SSO 로그인을 미리 연결된 외부 신원 식별자에 엄격히 결합하고, 이메일이 일치한다는 이유만으로 하는 암묵적 연관을 금지하며, 신원을 전환할 때 완전한 인가 검사와 감사 추적을 실행할 것을 권장합니다.

출처

OrdaSoft Joomla Gallery 원격 코드 실행 취약점으로 서버가 완전히 장악됨

OrdaSoft Joomla Gallery 확장 6.2.7 이전 버전에서 updateOSGallery() 함수는 동적 함수 호출에 대한 화이트리스트 검증과 is_callable() 검사가 없어 심각한 코드 인젝션(CWE-94) 보안 결함이 존재합니다. 공격자는 특정 JSON 요청 본문을 포함한 HTTP 요청을 구성하고 task=update_osgallery로 해당 함수를 트리거하여 method 필드 값을 PHP 함수 이름으로 실행하고 package 필드 값을 인자로 전달할 수 있습니다. 호출 가능한 함수가 제한되지 않아 공격자는 system, exec, shell_exec, passthru 등 위험한 함수를 직접 호출해 서버에서 임의 시스템 명령을 실행할 수 있습니다. 이 취약점은 영향받는 버전의 확장을 실행하는 모든 Joomla 사이트에 영향을 줍니다. 공격자는 인증된 특권 계정을 갖추면 공격을 시작할 수 있으며, 악용에 성공하면 원격 코드 실행으로 이어져 서버 제어권을 완전히 탈취합니다.

출처

일일 보안 인텔리전스 2026-09-20｜CSSA 1 · CVE 2 · 오염 0 · Sectrend

Sun, 20 Sep 2026 01:00:00 GMT

DataEase의 SQL 인젝션과 SSRF 취약점으로 서버 파일 읽기 및 내부망 탐지 위험이 발생함

공격자는 /de2api/datasetData/previewSql 엔드포인트를 이용해 악의적 Base64 인코딩 SQL 문을 실행하고, H2 엔진의 FILE_READ 함수와 결합해 경로 필터를 우회하여 서버의 임의 로컬 파일을 직접 읽거나, 올바르게 인증되지 않은 인터페이스로 민감 정보를 획득할 수 있습니다. 또한 데이터 소스 구성의 JDBC 파라미터가 정화되지 않아 연결 문자열 인젝션이 발생할 수 있고, 원격 파일 로드 기능과 결합해 SSRF를 형성하여 공격자가 내부망 서비스 또는 클라우드 메타데이터 인터페이스를 향한 아웃바운드 요청을 시작해 내부 네트워크 위상과 자격 증명을 유출할 수 있습니다.

엄격한 SQL 문 화이트리스트 메커니즘을 시행하고 비조회 계열 위험 함수 실행을 금지할 것을 권장합니다. 모든 외부 URL 요청에 대해 프로토콜 검증을 수행하고 사설 주소 대역 접근을 차단하며, 데이터 소스 구성 단계에서 특수 문자를 엄격히 이스케이프하거나 필터해 입력 데이터의 합법성과 안전성을 확보하십시오.

출처

Totolink A3002MU formWsc 명령 인젝션 취약점으로 원격 코드 실행을 초래함

Totolink A3002MU Hh-B20211125.1046 펌웨어 버전에서 /boafrm/formWsc 파일 내 formWsc 함수에 보안 결함이 존재합니다. 파라미터 localPin 처리가 부적절하여 명령 인젝션(CWE-74) 취약점이 발생합니다. 공격자는 원격으로 공격을 시작해 이 취약점을 이용해 대상 장치에서 임의 시스템 명령을 실행할 수 있습니다. 현재 익스플로잇 코드가 공개되어 자동화 공격에 사용될 수 있습니다. 이 취약점은 영향받는 펌웨어 버전을 실행하는 모든 Totolink A3002MU 장치에 영향을 줍니다. 공격자는 사용자 상호작용 없이 네트워크를 통해 원격으로 취약점을 유발해 장치를 완전히 통제할 수 있습니다.

네트워크 경계에 방화벽을 배포하고 라우터 관리 인터페이스에 대한 무단 접근을 제한하십시오; 네트워크 트래픽을 모니터링하고 /boafrm/formWsc 엔드포인트를 향한 이상 요청을 탐지하십시오

출처

OpenPanel js-runtime 샌드박스 탈출 취약점으로 원격 코드 실행을 초래함

OpenPanel js-runtime 커밋 bad75bdd 이전에서, JavaScript webhook 템플릿 검증기가 계산 멤버 접근을 통한 생성자 체인을 차단하지 못해 샌드박스 탈출(CWE-94) 보안 결함이 존재합니다. 프로젝트 쓰기 권한을 가진 공격자는 계산 속성 표기법을 이용해 Function 생성자에 접근하고 worker 프로세스에서 임의 코드를 실행할 수 있습니다. 이 취약점은 수정 버전으로 갱신하지 않은 모든 OpenPanel 사용자에게 영향을 줍니다. 공격자는 프로젝트 쓰기 권한이 필요하며 악의적 webhook 템플릿을 구성해 취약점을 유발하면 원격 코드 실행으로 이어집니다.

프로젝트 쓰기 권한을 엄격히 제한하고 신뢰할 수 있는 인원만 조작을 인가하십시오; worker 프로세스의 이상 코드 실행 행위를 모니터링하십시오

출처

일일 보안 인텔리전스 2026-09-19｜CSSA 2 · CVE 0 · 오염 0 · Sectrend

Sat, 19 Sep 2026 01:00:00 GMT

agno 에이전트 편성층이 기본적으로 동적 코드 실행 제어를 결여해 임의 코드 실행을 초래함

공격자는 모델 출력 조작 결함을 이용해 보호되지 않은 Python 코드 실행 도구를 에이전트가 호출하도록 유도할 수 있습니다. 프레임워크는 기본적으로 모든 확인 메커니즘을 끄고 정책 게이트웨이 차단도 없으므로, 악의적 코드가 호스트 프로세스에서 exec 함수로 직접 실행되어 시스템 무결성, 기밀성 및 가용성이 심각하게 파괴되며, 인증 없는 원격 임의 코드 실행이 실현됩니다.

개발자는 민감 도구의 2차 확인 메커니즘을 기본적으로 활성화하고, 정책 기반 실행 전 검증을 시행하며, 로그 경고를 차단형 보안 검사로 격상해, 동적 코드 자원이 제한된 샌드박스 또는 엄격한 권한 아래에서 실행되도록 하고 모델 지시를 기본적으로 신뢰하는 행위를 차단해야 합니다.

출처

agno 프레임워크 AgentOS 컴포넌트가 기본적으로 인증을 활성화하지 않아 A2A 인터페이스가 월권 호출되어 원격 코드 실행 위험을 유발함

공격자는 AgentOS가 A2A 인터페이스를 켜고 자격 증명을 구성하지 않은 기본 동작을 이용해 네트워크로 `/a2a/agents` 계열 엔드포인트에 직접 접근할 수 있습니다. 신원 검증 없이 등록된 에이전트를 열거하고 악의적 요청을 보내 에이전트 실행 논리를 유발할 수 있으며, 대상 에이전트가 코드 실행 도구를 통합했다면 직접 원격 코드 실행으로 이어지고, 동시에 고빈도 호출로 서비스 거부를 일으켜 시스템 기밀성, 무결성 및 가용성을 심각하게 파괴할 수 있습니다.

출처

일일 보안 인텔리전스 2026-09-18｜CSSA 2 · CVE 0 · 오염 0 · Sectrend

Fri, 18 Sep 2026 01:00:00 GMT

agno 에이전트 편성층이 기본적으로 동적 코드 실행 제어를 결여해 임의 코드 실행을 초래함

출처

agno 프레임워크 AgentOS 컴포넌트가 기본적으로 인증을 활성화하지 않아 A2A 인터페이스가 월권 호출되어 원격 코드 실행 위험을 유발함

출처

일일 보안 인텔리전스 2026-09-17｜CSSA 2 · CVE 2 · 오염 3 · Sectrend

Thu, 17 Sep 2026 01:00:00 GMT

Corsair MCP 컴포넌트가 코드 실행 샌드박스 격리 부재로 원격 임의 코드 실행 및 호스트 환경 유출을 초래함

공격자는 @corsair-dev/mcp 패키지의 run_script 도구 보안 결함을 이용해 악의적 JavaScript 코드를 구성해 new Function 생성자에 직접 전달할 수 있습니다. 해당 메커니즘은 VM 샌드박스 또는 막 격리 기술을 도입하지 않아 실행 컨텍스트가 호스트 프로세스와 전역 변수를 공유하므로, 공격자는 process 환경 변수에 접근하고 동적 파일 읽기/쓰기를 수행하며 읽기 전용 제한을 우회해 최종적으로 민감 데이터 유출, 시스템 무결성 파괴 및 서비스 가용성 손상을 초래할 수 있습니다.

코드 실행을 node:vm 모듈로 이전하거나 워크플로 엔진의 보안 컨텍스트를 재사용하고, 프로토타입 없는 격리 환경을 만들며, 프록시 막으로 인스턴스를 감싸 프로토타입 체인 탈출을 방지하고, 동적 임포트와 전역 객체 접근을 엄격히 금지할 것을 권장합니다.

출처

Floci 컴포넌트가 사전 서명 요청 메커니즘 결함으로 권한 우회를 유발해 데이터 유출과 무결성 파괴를 초래함

IAM 강제 검증을 활성화하면 IamEnforcementFilter는 권한 정책 평가를 위해 HTTP 헤더의 Authorization 필드만 검사합니다. 사전 서명 URL과 사전 서명 POST 요청은 쿼리 파라미터 또는 폼 필드로 서명 정보를 전달하고 Authorization 헤더를 설정하지 않으므로, 필터가 신원 정책 검증 논리를 바로 건너뜁니다. 공격자는 이 논리 결함을 이용해 유효한 서명은 있으나 실제 쓰기 권한이 없는 사전 서명 요청을 구성하고, 명시 거부 정책 또는 권한 경계 제한을 우회해 S3 버킷에 임의로 객체를 기록함으로써 시스템 데이터 무결성 손상과 잠재적 정보 유출 위험을 초래할 수 있습니다.

코드 계층에서 IamEnforcementFilter 처리 논리를 확장해 사전 서명 URL 쿼리 파라미터 및 POST 폼 필드의 인가 자격 증명을 해석·검증하도록 하고, 모든 유형의 인증 요청이 통일된 IAM 정책 엔진 평가를 거치도록 보장하며, 각종 서명 형식의 권한 제어 장면을 덮는 단위 테스트를 보완할 것을 권장합니다.

출처

Arista EOS P4Runtime 미인증 원격 코드 실행 취약점으로 완전한 관리 제어권 획득을 초래함

P4Runtime이 구성된 영향받는 플랫폼에서 실행되는 Arista EOS에서, 미인증 P4Runtime(Programming Protocol-Independent Packet Processors Runtime) 클라이언트가 특정 조건에서 임의 코드 실행을 실현할 수 있습니다. Arista EOS는 기본적으로 P4Runtime을 비활성화합니다. P4Runtime 세션 초기화 중에 악의적 패킷을 구성하면 공격자는 침해된 스위치의 완전한 관리 제어권을 획득할 수 있습니다. 이 문제는 Arista 내부에서 발견되었으며, 회사는 고객 네트워크에서 이 취약점에 대한 악의적 악용을 인지하지 못했습니다.

업무가 명시적으로 필요하지 않으면 P4Runtime 기능을 비활성 상태(기본 구성)로 유지하십시오; P4Runtime을 반드시 활성화해야 하면 접근 출발 IP를 엄격히 제한하고 네트워크 계층 접근 제어 목록(ACL)을 시행하십시오; P4Runtime 세션 초기화 단계의 이상 트래픽과 악의적 패킷 특징을 감시하십시오

출처

Linux 커널 NFSD 모듈 해제 후 사용 취약점으로 원격 코드 실행을 초래함

Linux 커널 7.2.5 및 7.3-rc1 이전에서 NFSD(NFS 서버 데몬) 모듈은 동시 처리 논리 결함으로 해제 후 사용(Use-After-Free, CWE-416) 보안 결함이 있습니다. `nfsd4_revoke_export_states()`는 내보내기 상태 취소 중에 `nn->client_lock`을 해제하지만 클라이언트 참조를 고정(pin)하지 않아, 경쟁 조건에서 클라이언트가 `revoke_one_stid()` 역참조 시점에 이미 해제될 수 있습니다. 공격자는 특정 NFS 내보내기 제거 작업(예: `exportfs -u`)과 클라이언트 만료 작업을 경쟁시켜 메모리 손상을 유발하고 시스템 안정성과 보안을 위협할 수 있습니다. 이 취약점은 수정 버전으로 갱신하지 않은 모든 Linux 커널 사용자에게 영향을 주며 서버 및 임베디드 배포 장면을 포함합니다. 공격자는 네트워크 접근 권한만으로 취약점을 유발할 수 있으며 사용자 상호작용이 필요 없고 원격 조작이 가능합니다.

Linux 커널을 즉시 7.2.5 또는 7.3-rc1 이상으로 업그레이드하십시오; NFS 서비스 로그를 감시해 비정상 내보내기 취소 또는 클라이언트 만료 경쟁 행위를 탐지하십시오; NFS 서비스의 네트워크 접근 범위를 제한하고 신뢰할 수 있는 클라이언트만 연결을 허용하십시오

출처

kartyk-github-single-ver-pkg@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 1b23219be8e89b1a4395ca0dd5e56947

출처

kartyk-github-token-pkg@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 2674a5e3dd89e04878d924ab51fcee71

출처

pkg-rollback-dreed-viced-sonic-ponds@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 24da0b9b6170d81f48aa593ed63e4e84

출처

일일 보안 인텔리전스 2026-09-16｜CSSA 2 · CVE 2 · 오염 3 · Sectrend

Wed, 16 Sep 2026 01:00:00 GMT

happy 컴포넌트가 하드코딩된 키 사용으로 원격 신원 위조 및 계정 장악에 이름

공격자는 저장소에 공개된 고정 개발 키를 이용해 유효한 인증 서명 재료를 도출하고 임의 사용자 ID를 포함한 유효 토큰을 구성합니다. 서버 측은 토큰 검증 시 세션 기록을 조회하지 않고 토큰 내 신원 정보를 직접 신뢰하므로, 공격자는 계정 사칭을 실시하고 민감 데이터에 접근하거나 저장된 제3자 서비스 자격 증명을 복호화해 시스템 기밀성과 무결성을 파괴할 수 있습니다.

하드코딩된 키를 제거하고 배포마다 유일한 고엔트로피 난수 키를 생성하며, 보호된 키 관리 시스템을 통해 구성을 주입하고, 인증 토큰에 서버 측 상태 바인딩을 실시해 폐지 메커니즘을 지원하며 키 수명 주기 관리와 용도 격리를 수행할 것을 권장합니다.

출처

PraisonAI가 AgentApproval 컴포넌트의 명령 주입 결함으로 안전 승인이 우회되어 시스템 무결성이 손상됨

AgentApproval은 도구 파라미터를 격리하지 않고 악의적 명령을 승인 대기 파라미터에 삽입합니다. 승인 프롬프트는 원본 입력을 직접 접합하며 신뢰할 수 없는 데이터 경계 설정과 주석 제거가 없어, 심사 모델이 내부 명령 간섭을 받아 악의적 도구 호출을 잘못 승인하고 데이터 변조 또는 서비스 중단을 초래할 수 있습니다.

명시적 구분자로 신뢰할 수 없는 데이터를 감싸고 시스템 프롬프트에서 삽입 명령을 무시하도록 명시하며, 주석 여과를 시행하고 인공 심사로 승격하는 삼원 판정 메커니즘을 도입해 잠재 주입 요청을 기본 거부하거나 안전하게 승격할 것을 권장합니다.

출처

MySQL MCP Server 무단 SQL 주입 취약점으로 원격 코드 실행에 이름

MySQL MCP Server 0.4.2 이전에서 SSE 전송은 보안 설정 또는 DNS rebinding 방호가 구성되지 않았고 `/`, `/sse`, `/messages/`는 인증이 없으며 기본으로 `0.0.0.0`에 바인딩됩니다. 공격자는 무단으로 `execute_sql`을 호출하고 DNS 재바인딩으로 `cursor.execute(query)`에 도달해 데이터베이스를 열람하거나 변경할 수 있습니다. MySQL 계정이 FILE 권한을 가지면 서버 파일을 읽고 쓸 수 있으며 코드 실행에 이를 수 있습니다. 기본 stdio 전송은 영향받지 않으며 0.4.2에서 수정되었습니다.

0.4.2 이상으로 업그레이드하십시오; 운영에서 MCP_TRANSPORT=sse 사용을 피하거나 보안 설정과 DNS rebinding 방호를 올바르게 활성화하십시오; 바인딩 주소를 제한하고 0.0.0.0을 피하며 네트워크 접근 제어를 시행하십시오

출처

ping.php 엔드포인트 무단 OS 명령 주입 취약점으로 원격 코드 실행에 이름

ping.php 엔드포인트를 포함한 애플리케이션은 입력을 엄격히 여과·중화하지 않아, 원격 미인증 공격자가 악의적 요청을 구성해 임의 운영체제 명령을 실행하고 RCE를 실현해 서버를 완전히 통제할 수 있습니다.

불필요한 ping.php를 비활성화하거나 제거하십시오; 화이트리스트 파라미터를 엄격히 검증하고 ; | & $ 등 특수 문자를 금지하십시오; 직접 시스템 명령 호출 대신 안전 API를 사용하거나 샌드박스 격리를 활성화하십시오

출처

chai-as-crack@7.0.5 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 470721bc789bc76e1a57a9347e82b218

출처

kartykp-prod-oidc-test-pkg@1.0.4 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: ebc1e217592b58dd6acaff4f692c4cad

출처

kartykp-token-pkg@1.0.2 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 1a067f6dc811791ca91eebc063515888

출처

일일 보안 인텔리전스 2026-09-15｜CSSA 2 · CVE 2 · 오염 4 · Sectrend

Tue, 15 Sep 2026 01:00:00 GMT

Aim 추적 서버가 인가 검증 부재로 임의 경로의 실험 데이터가 영구 삭제됨

공격자는 원격 메서드 호출에 화이트리스트 검증을 적용하지 않은 보안 결함을 이용해 네트워크를 통해 기본 개방 포트로 구성한 HTTP 요청을 보내고, 서버 측 getattr을 직접 발동시켜 임의 함수를 동적 실행한 뒤 Repo.rm 메서드를 호출해 shutil.rmtree 명령을 실행합니다. 이 행위는 마운트 디렉터리 제한을 받지 않고 신원 인증도 필요 없어, 서버의 임의 쓰기 가능 경로 아래 .Aim 메타데이터 디렉터리가 강제 재귀 삭제되며 실험 데이터 무결성 파괴와 서비스 가용성 중단을 초래합니다.

코드 논리를 수정해 dispatch 계층에서 method_name에 엄격한 화이트리스트 여과를 적용하고 rm 등 위험 조작을 금지하며, 모든 API 엔드포인트에 강한 신원 인증을 활성화하고 파일 조작을 사전 정의된 샌드박스 또는 마운트 디렉터리 범위로만 한정해 자원 접근이 최소 권한 원칙을 따르도록 할 것을 권장합니다.

출처

AiToEarn 컴포넌트가 하드코딩된 자격 증명 사용으로 인증 우회 및 관리자 권한 상승에 이름

공격자는 코드에 있는 정적 기본 AUTH_SECRET과 internalToken을 이용하며, 어떠한 전제 조건 없이 위조 JWT 토큰을 구성하거나 알려진 내부 토큰을 Bearer 헤더로 보낼 수 있습니다. 시스템이 기본 구성을 무효화하지 않고 토큰의 isManager 선언 또는 정적 토큰 값을 직접 신뢰하므로, 공격자는 정상 인가 흐름을 우회해 관리자 권한을 불법 획득하거나 보호된 내부 서비스 인터페이스에 접근할 수 있습니다.

소스 코드의 모든 하드코딩된 자격 증명을 제거하고 배포 시 동적으로 생성한 강한 난수 키 구성을 강제하며, 기본값을 사용하는 인스턴스 기동을 거부하는 실패 안전 정책을 시행하고, 정적 토큰 검증을 대체하는 독립 내부 서비스 인증 메커니즘을 도입할 것을 권장합니다.

출처

Apache Syncope SQL 주입 취약점으로 임의 SQL 실행에 이름

Apache Syncope 3.0.16, 4.0.7 및 4.1.2 버전 이전에서 Task 검색 기능은 정렬 절(sort clauses)을 올바르게 정제하지 않아 SQL 주입(CWE-89) 보안 결함이 존재합니다. 적절한 권한을 가진 관리자는 스택 질의(stacked queries)를 포함한 악의적 정렬 파라미터를 구성해 임의 SQL 문을 실행할 수 있으며 데이터베이스 무결성과 시스템 보안을 위협합니다. Apache Syncope는 Task 검색 요청 처리에 논리 결함이 있어 공격자는 특제 API 요청으로 발동시킬 수 있으며 데이터베이스 완전 통제 또는 민감 데이터 유출로 이어집니다. 이 취약점은 4.0.8 또는 4.1.3으로 업데이트하지 않은 모든 Apache Syncope 사용자에게 영향주며 기업급 신원 관리 배포 장면을 포함합니다. 공격자는 관리자 권한이 필요하지만 일단 악용에 성공하면 백엔드 데이터베이스를 완전히 장악할 수 있습니다.

즉시 Apache Syncope를 4.0.8 또는 4.1.3 이상으로 업그레이드하십시오; Task 검색 API 접근 권한을 제한하고 엄격한 네트워크 격리를 시행하십시오; 데이터베이스 로그를 모니터링하고 이상 스택 질의 또는 고빈도 SQL 실행 행위를 탐지하십시오

출처

Apache Syncope Cypher 주입 취약점으로 원격 코드 실행에 이름

Apache Syncope 3.0.16, 4.0.7 및 4.1.2 버전 이전에서 Neo4j 영속 계층은 일부 FIQL 검색 조건을 처리할 때 입력을 충분히 이스케이프하지 않아 Cypher 주입 취약점(CWE-89)이 존재합니다. 공격자는 악의적 FIQL 검색 파라미터를 구성해 임의 Cypher 질의문을 주입할 수 있으며 신원 인증 우회, 민감 데이터 탈취 또는 데이터베이스 내용 변경이 가능합니다. 이 취약점은 Apache Syncope 3.0.0-M0부터 3.0.16, 4.0.0-M0부터 4.0.7, 4.1.0-M0부터 4.1.2 버전에 영향줍니다. 공격자는 복잡한 전제 조건 없이 취약한 인터페이스로 특제 요청을 보내기만 하면 발동시킬 수 있으며 데이터 유출, 무결성 파괴, 심지어 원격 코드 실행으로 이어질 수 있습니다.

즉시 Apache Syncope를 4.0.8 또는 4.1.3 이상으로 업그레이드하십시오; FIQL 검색 인터페이스에 엄격한 입력 검증과 여과 메커니즘을 시행하십시오; Neo4j 데이터베이스 접근 권한을 제한하고 애플리케이션 서버만 최소 권한으로 연결하도록 하십시오; 웹 애플리케이션 방화벽(WAF)을 배치해 이상 Cypher 주입 특징을 차단하십시오

출처

ultra-ws@1.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 032019b47e16291e2cc0c273f81c444d

출처

get-power@1.0.3 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: bbe773232bc99dd1085bc38910215e22

출처

n8n-nodes-sysdiag2@2.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: b8c56576d69cd002a7198b0545ea447c

출처

@yggbrasil/api@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 619a66eff2b9a267c8c1f1c7030656a6

출처

일일 보안 인텔리전스 2026-09-14｜CSSA 2 · CVE 2 · 오염 0 · Sectrend

Mon, 14 Sep 2026 01:00:00 GMT

kohya_ss Kontext 수동 주석 모듈이 경로 순회 결함으로 임의 파일 삭제에 이름

공격자는 Kontext 모듈의 삭제 콜백 함수가 숨겨진 Gradio 입력 컨트롤에 대한 서버 측 검증이 없는 결함을 이용할 수 있습니다. 경로 순회 시퀀스 또는 절대 경로 파라미터를 포함한 악의적 HTTP 요청을 구성해 `os.remove` 시스템 호출을 직접 조작합니다. 파일 경로가 예상 디렉터리 안에 있는지 검증하지 않고 기본으로 신원 인증 메커니즘이 없어, 원격의 인가되지 않은 공격자는 접근 제어를 우회하고 프로세스가 읽기/쓰기 권한을 가진 임의 파일을 삭제해 시스템 데이터 무결성 파괴와 서비스 가용성 상실을 초래할 수 있습니다.

개발자는 엄격한 서버 측 입력 검증을 시행하고 경로 순회 문자를 포함한 파라미터를 거부하며, 파일 조작 범위를 지정된 안전 디렉터리 안으로 강제 한정하고, 신원 인증 메커니즘을 도입해 인가된 사용자만 민감한 파일 시스템 조작을 실행할 수 있도록 할 것을 권장합니다.

출처

Aim 머신러닝 실험 추적 컴포넌트가 인가 검증 메커니즘 부재로 공격자가 원격에서 하트비트 파일을 삭제해 시스템 무결성과 가용성을 파괴할 수 있음

인증되지 않은 공격자는 기본 포트로 구성한 악의적 HTTP 요청을 보내 touch 메서드를 호출하고 와일드카드 정리 모드를 지정할 수 있습니다. LocalFileManager._cleanup 함수가 소유권 필터가 없는 결함을 이용해 공유 디렉터리 내 다른 사용자의 하트비트 검사점 파일을 일괄 삭제합니다. 모니터링 시스템은 실행 상태를 정체로 오판하고 프로세스를 강제 종료해 데이터 무결성 손상과 서비스 중단 위험을 초래합니다.

개발자는 파일 조작 논리에 엄격한 신원 검증과 자원 소유권 검증 메커니즘을 도입해 인가된 사용자만 특정 세션 파일에 대한 삭제 명령을 실행할 수 있게 하고, 아울러 서버 측 API의 전역 경로 순회 조작에 대한 접근 권한을 제한할 것을 권장합니다.

출처

Totolink A3002MU boa 컴포넌트 formFilter 함수의 원격 버퍼 오버플로로 원격 코드 실행에 이름

Totolink A3002MU Hh-B20211125.1046 펌웨어 버전에서 boa 컴포넌트의 /boafrm/formFilter 파일 내 formFilter 함수에 보안 결함이 존재합니다. 이 취약점은 파라미터 ip6addr 처리에 유효한 경계 검사가 없는 데에서 비롯되며, 공격자는 이 파라미터를 조작해 버퍼 오버플로(CWE-119)를 발동시킬 수 있습니다. 공격 벡터가 네트워크를 통하고 복잡도가 낮아 공격자는 원격으로 이 취약점을 이용해 임의 코드를 실행할 수 있습니다. 현재 익스플로잇 코드가 공개되어 있으며, 이 취약점은 영향받는 기기를 대상으로 한 자동화 공격에 사용될 수 있어 기기의 기밀성, 무결성, 가용성을 심각하게 위협합니다. 이 취약점은 Hh-B20211125.1046 펌웨어를 실행하는 모든 Totolink A3002MU 기기에 영향줍니다. 공격자는 사용자 상호작용 없이 원격으로 공격을 개시할 수 있으며, 일단 악용에 성공하면 기기 완전 통제로 이어질 수 있습니다.

즉시 업그레이드할 수 없는 경우 네트워크 경계에 침입 탐지 시스템(IDS)을 배치하고 /boafrm/formFilter 인터페이스를 겨냥한 이상 트래픽, 특히 기형 ip6addr 파라미터를 포함한 요청을 모니터링할 것을 권장합니다.; 라우터 관리 인터페이스 접근 권한을 제한하고 신뢰할 수 있는 IP 주소만 허용해 원격 공격면을 줄이십시오.

출처

D-Link DIR-823G HNAP1 strcpy 스택 오버플로 취약점으로 원격 코드 실행에 이름

D-Link DIR-823G 1.0.2B05_20181207 버전에서 HNAP1 컴포넌트의 /HNAP1/SetStaticRouteSettings 인터페이스는 strcpy 함수가 경계 검사가 없어 스택 버퍼 오버플로(CWE-119) 보안 결함이 존재합니다. 공격자는 PAddress, SubnetMask 또는 Gateway 파라미터를 조작해 스택 메모리 덮어쓰기를 발동시켜 기기 안정성과 보안을 위협할 수 있습니다. 이 라우터는 특정 네트워크 구성 장면에서 메모리 손상 취약점이 있으며, 공격자는 악의적 네트워크 요청을 구성해 발동시켜 원격 코드 실행 또는 서비스 중단에 이르게 할 수 있습니다. 이 취약점은 1.0.2B05_20181207 펌웨어를 실행하는 모든 D-Link DIR-823G 사용자에게 영향줍니다. 공격자는 원격으로 요청을 보내기만 하면 악용을 완료할 수 있으며 사용자 상호작용이 필요 없고 원격 조작이 가능합니다.

HNAP1 인터페이스의 이상 요청 로그를 모니터링하십시오; 라우터 관리 인터페이스에 접근 제어 목록(ACL) 제한을 활성화하십시오; 신뢰할 수 없는 출처의 SetStaticRouteSettings 호출을 차단하십시오

출처

일일 보안 인텔리전스 2026-09-11 ~ 09-13｜CSSA 2 · CVE 2 · 오염 2 · Sectrend

Sun, 13 Sep 2026 01:00:00 GMT

convex-backend가 구성한 배포 선택자로 프로덕션 환경 인가 검증을 우회해 원격 월권 실행에 이름

공격자는 MCP 서버가 배포 선택자 `kind` 필드에 대한 검증 논리의 결함을 이용합니다. 이름 또는 참조를 지정하는 방식으로 비표준 프로덕션 환경 선택자를 구성해 `kind: "prod"`에만 적용되는 보안 가드 메커니즘을 우회합니다. 이 취약점은 위험한 프로덕션 배포 플래그가 켜지지 않은 상태에서도 `run`, `envSet` 등 고위험 변경 도구를 직접 호출할 수 있게 하여, 프로덕션 환경이 무단 코드 실행, 민감 환경 정보 유출, 서비스 무결성 파괴 위험에 노출됩니다.

개발자는 배포 선택자 해석 논리를 재설계하고 보안 가드 검사 전에 각종 선택자를 실제 배포 유형으로 표준화 매핑할 것을 권장합니다. 프로덕션 환경을 가리키는 모든 접근 요청이 엄격한 권한 검증과 명시적 확인 메커니즘을 거치도록 하여 형식 차이로 인한 인가 우회를 차단하십시오.

출처

LiteLLM의 대소문자 구분 없는 이메일 폴백으로 SSO/JWT 주체가 덮어써져 프록시 관리자 권한 탈취에 이름

SSO 또는 JWT 인증의 주체 식별자가 데이터베이스 기록과 일치하지 않을 때, 시스템은 잘못 비엄격 검증의 이메일 모호 매칭 논리를 활성화합니다. 공격자는 이 결함을 이용해 기존 고권한 계정과 동일한 미검증 이메일 클레임을 제시하고, 새로운 악의적 주체를 피해자 데이터베이스 행에 바인딩해 원래 SSO 주체 식별자를 덮어쓰게 할 수 있습니다. 시스템은 역할 상속 과정에서 주체 변경에 대한 이차 검증이 없어, 공격자는 대상 계정의 PROXY_ADMIN 권한을 직접 장악하고 키 생성 등 민감 관리 인터페이스를 불법 호출해 월권 접근과 잠재적 서비스 중단을 초래합니다.

코드 계층에서 자동화된 이메일 모호 매칭 폴백 논리를 제거하고 엄격한 주체 일관성 검증을 강제하며, 이메일이 검증되었고 현재 바인딩이 없을 때만 연결을 허용할 것을 권장합니다. 아울러 이미 바인딩된 계정에 대한 역할 보호 메커니즘을 추가하고, 신원 제공자 정보 부재만으로 데이터베이스에 저장된 고위험 관리 권한을 직접 상속하는 것을 금지해 근원에서 월권 재바인딩 위험을 차단하십시오.

출처

Gemini CLI가 .env 파일로 GEMINI_CLI_HOME을 덮어써 임의 코드 실행에 이름

Gemini CLI 및 관련 GitHub Action에서 입력 검증이 부적절하여(CWE-20) 심각한 보안 결함이 존재합니다. 인가되지 않은 공격자는 신뢰할 수 없는 로컬 .env 파일로 환경 변수 GEMINI_CLI_HOME을 덮어써 Gemini CLI에서 임의 코드 실행을 달성할 수 있습니다. 이 취약점은 특권을 얻지 않고도 환경 구성을 조작해 실행 흐름을 탈취하는 것을 공격자에게 허용합니다. 결함 있는 버전의 Gemini CLI와 GitHub Action을 사용하는 모든 사용자, 특히 CI/CD 파이프라인이나 로컬 개발 환경이 영향받습니다. 공격자는 악의적 .env 파일을 대상 환경에 주입하기만 하면 취약점을 발동시킬 수 있으며 서버 완전 통제나 민감 데이터 유출로 이어질 수 있습니다.

.env 파일의 출처를 엄격히 심사·제한하고 신뢰할 수 있는 환경 구성만 로드하십시오; CI/CD 환경에서 최소 권한 원칙을 시행하고 Action의 실행 권한 범위를 제한하십시오

출처

Mistral Vibe 파서가 권한 검사를 우회하는 임의 코드 실행 취약점으로 원격 코드 실행에 이름

Mistral Vibe에서 명령 해석 모듈이 특정 shell 구문을 올바르게 해석하지 못해 구문적으로 무효한 구조 처리 부적절(CWE-228) 보안 결함이 존재합니다. 공격자는 파서가 인식하지 못하는 shell 구문으로 명령 권한 검사를 우회하며, 해석되지 않은 부분은 보안 검사에서 제외되어 삽입된 명령이 승인 없이 사용자 시스템에서 실행됩니다. Mistral Vibe는 특정 shell 구문을 처리할 때 논리 결함이 있어 공격자는 악의적 입력을 구성해 발동시킬 수 있으며 임의 코드 실행으로 이어집니다. 이 취약점은 패치되지 않은 모든 Mistral Vibe 사용자에게 영향줍니다. 공격자는 특제 요청을 보내거나 사용자에게 특정 조작을 유도해 악용을 완료하고 대상 시스템에서 임의 명령을 실행할 수 있습니다.

비정상 명령 실행 행위 로그를 모니터링하십시오; 입력 데이터에 대한 엄격한 허용 목록 검증과 정화를 수행하십시오; shell 구문 사용을 제한하고 해석되지 않은 복잡한 명령을 직접 실행하지 마십시오

출처

pinochiomathm@2.3.2 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: f3b77b0f2294710bbee5d7ca07d80a15

출처

lucy-python-script-2030@0.1.1 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 2649b87ce315abc41e643b5f9520eebf

출처

일일 보안 인텔리전스 2026-09-10｜CSSA 1 · CVE 2 · 오염 7 · Sectrend

Thu, 10 Sep 2026 01:00:00 GMT

9router 검색 프록시가 SSRF 방어 우회로 내부망 탐지와 인증 실효에 이름

공격자는 /v1/search 엔드포인트로 악의적인 provider_options.baseUrl 매개변수를 전달하고, SSRF 가드 메커니즘의 DNS 해석 검증 부재·IPv6 매핑 주소 정규식 매칭 결함·호스트 이름 끝 점 무시·리다이렉트 대상 재검증 부재 등 다중 우회 기술을 이용해 서버가 내부 사설망이나 클라우드 메타데이터 엔드포인트로 요청을 보내게 할 수 있습니다. 루프백 주소를 가리키는 요청이 미들웨어에 의해 잘못된 신뢰 로컬 출처로 표시되므로, 공격자는 키 없이 로컬 /v1/* 인터페이스에 접근하는 권한을 얻어 상위 검색 제공자 API 키를 훔치고 내부망 서비스에 대한 심층 정찰과 민감 데이터 유출을 수행할 수 있습니다.

도메인 DNS 해석 후 IP 주소에 대한 엄격한 허용 목록 검증 메커니즘을 시행하고, 자동 리다이렉트를 비활성화하거나 리다이렉트 대상에 재귀적 안전성 검사를 수행할 것을 권장합니다. 동시에 IPv6 주소 정규화 논리의 정규식 결함을 수정하고 문자열 매칭에만 의존하는 차단 목록 제한을 제거해야 합니다. 또한 출발 IP가 루프백인 요청을 기본으로 인증된 상태로 취급해서는 안 되며, 로컬 인터페이스 접근에 독립된 신원 인증 흐름을 강제해 월권 접근 위험을 차단해야 합니다.

출처

cPanel EmailTrack SQL 주입으로 원격 코드 실행에 이름

cPanel에서 EmailTrack 컴포넌트가 SQL 명령의 특수 요소 이스케이프 처리를 부적절하게 수행해(CWE-89) SQL 주입 보안 결함이 존재합니다. 메일 기능이 활성화된 계정은 악의적 SQL 질의를 구성해 root 권한으로 원격 코드 실행을 달성할 수 있습니다. 이 취약점은 메일 기능 진입점을 통해 일반 권한 제한을 우회하고 서버 최고 통제권을 직접 얻는 것을 공격자에게 허용합니다. 패치되지 않은 모든 cPanel 배포 환경, 특히 메일 추적 기능이 켜진 서버가 영향받습니다. 공격자는 기존 메일 계정 자격 증명만으로 공격을 시작할 수 있으며 추가 사용자 상호작용 없이 원격 코드 실행을 달성할 수 있습니다.

비정상 메모리 접근 행위 로그를 모니터링하십시오; 실행 환경에 샌드박스 격리 메커니즘을 활성화하십시오; 신뢰할 수 없는 출처의 Canvas 스크립트 로드를 차단하십시오

출처

MantisBT SOAP API 인증 우회 취약점으로 관리자 권한 상승에 이름

MantisBT 2.28.3 및 이전 버전에서 SOAP API의 mci_check_login() 함수에 심각한 인증 우회 결함(CWE-287)이 존재합니다. 임의의 유효한 cookie_string을 아는 사용자는 대상 사용자 이름(관리자 포함)을 알면 대상 비밀번호를 몰라도 해당 사용자를 사칭해 인증할 수 있습니다. 기본 설치 MantisBT는 셀프 등록을 켜 두므로($g_allow_signup = ON) 이 취약점은 사전 접근 권한이 전혀 없어도 악용될 수 있습니다. 셀프 등록한 사용자는 자신의 cookie_string(로그인 후 브라우저 MANTIS_STRING_COOKIE에서 읽을 수 있음)으로 SOAP API를 통해 관리자를 사칭할 수 있습니다. REST API와 Web UI는 영향받지 않습니다. 서버 측에서 사용자 이름을 유도하거나 세션 Cookie를 검증해 위조를 막기 때문입니다. 버전 2.28.4에 수정 패치가 포함됩니다. 현재 알려진 완화 조치는 없습니다.

MantisBT를 즉시 2.28.4 이상으로 업그레이드해 공식 수정 패치를 적용하십시오; 즉시 업그레이드할 수 없으면 셀프 등록 기능을 비활성화하십시오($g_allow_signup = OFF 설정); SOAP API의 비정상 로그인 요청과 인증 로그를 모니터링하고 의심스러운 IP 주소를 차단하십시오

출처

gmgn-trading-kit@1.7.2 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: df6c48588df0cd242c948d90afe28e29

출처

discord-mfa-solver@1.0.1 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: c368628df7ec616acab74b7f3dcf0935

출처

@neroxkira/vangal-baileys@1.0.1 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 1b0c437872f593b5d14d5171cbc9c18c

출처

@sahril2nd/baileys@1.0.21 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 28492d6b542fe88bfab589879ae420a5

출처

@auction-fe/reporting-system@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: fd3a41d9d258c12fa6885f19db501ff8

출처

@auction-fe/ui-kit@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: ca28cb21d73e23792e12f564e7d14e5f

출처

@convertics/script@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: eb1da3ae41f1641b1c38fcae0da75e48

출처

일일 보안 인텔리전스 2026-09-09｜CSSA 2 · CVE 2 · 오염 9 · Sectrend

Wed, 09 Sep 2026 01:00:00 GMT

R2R 검색 서비스가 검색 엔드포인트 SQL 주입으로 무단 데이터 유출에 이름

공격자는 POST /v3/retrieval/search 인터페이스로 구성한 악의적 요청을 보내, 필터 키 값이 매개변수화 바인딩이 아니라 SQL 문자열에 직접 이어붙여지는 특성을 이용해 임의 SQL 술어를 WHERE 절에 주입할 수 있습니다. 기본 설정이 익명 접근을 허용하고 고권한 계정에 매핑하므로 공격자는 인증 없이 시간 기반·불리언 블라인드 주입을 수행해 데이터베이스에서 민감 정보를 훔칠 수 있어, 데이터 기밀성과 무결성에 심각한 파괴 위험을 초래합니다.

수정 시 사용자 입력을 SQL 문에 직접 이어붙이지 말고 매개변수화 질의 또는 엄격한 허용 목록으로 필터 키 이름을 검증하도록 바꾸며, 모든 데이터베이스 작업에 프리페어드 스테이트먼트를 사용하고, 시스템 기본 설정을 신원 인증 강제 요구로 변경해 무단 고권한 데이터베이스 접근을 막아야 합니다.

출처

PraisonAI 메모리 모듈 인가 우회로 크로스 테넌트 데이터 유출과 시스템 자원 고갈에 이름

공격자는 Chroma·SQLite 등 기본 메모리 어댑터 읽기 시 user_id 매개변수의 필터 실효 취약점을 이용해 월권 접근으로 다른 테넌트의 민감 기억 데이터를 얻고, 동시에 스트리밍 응답 경로에 누락된 토큰 계량 논리로 비용 모니터링이 어긋나게 하며, 계층 흐름 모드에서 최대 반복 횟수 제한이 무시되는 결함을 빌려 영구 실패 작업을 구성해 무한 루프를 유발함으로써 계산 자원의 지속 소모와 서비스 거부를 초래합니다.

메모리 검색 믹서에서 사용자 신원 기반 메타데이터 필터 메커니즘을 강제 적용하고 각 어댑터 질의 단계로 그 격리 정책을 내릴 것, 스트리밍 처리 코드를 수정해 최종 사용량 데이터 청크를 완전히 포착할 것, 계층 스케줄링 논리에 전역 반복 상한과 단일 작업 실패 재시도 횟수 제한을 도입해 프로세스 폭주를 막을 것을 권장합니다.

출처

Ivanti Neurons for ITSM 인가 부재 취약점으로 원격 코드 실행에 이름

Ivanti Neurons for ITSM 2026.2 이전 버전에서 핵심 서비스에 인가 부재(CWE-862) 보안 결함이 존재합니다. 적절한 접근 제어 메커니즘이 없어 원격 인증 공격자는 이 취약점으로 서버에서 임의 코드를 실행할 수 있습니다. 이 취약점은 낮은 권한 계정을 가진 공격자가 네트워크로, 사용자 상호작용 없이 권한을 상승시켜 서버를 완전히 통제하는 것을 허용합니다. 2026.2로 업데이트하지 않은 모든 Ivanti Neurons for ITSM 사용자(기업 IT 서비스 관리 배포 포함)가 영향받습니다. 공격자는 인증된 자격 증명만으로 취약점을 발동시킬 수 있어 시스템 무결성·기밀성·가용성에 심각한 위협이 됩니다.

Ivanti Neurons for ITSM을 즉시 2026.2 이상으로 업그레이드해 취약점을 수정하십시오; 최소 권한 원칙을 시행해 원격 인증 계정의 접근 범위와 권한 수준을 엄격히 제한하십시오; 서버의 비정상 프로세스 기동과 코드 실행 행위를 모니터링하고 침입 탐지 시스템(IDS)을 배포해 의심 활동을 식별하십시오

출처

hawtio-operator 임의 인증서 발급 취약점으로 클러스터 내 서비스 신원 사칭에 이름

hawtio-operator에 심각한 결함이 존재합니다. 이 Operator는 openshift-service-ca 네임스페이스에서 OpenShift Service CA의 사설 서명 키를 읽어, 네임스페이스 Hawtio 커스텀 리소스(Custom Resource) 작성자가 제공한 Subject Common Name(CN)을 가진 클라이언트 인증서를 그 키로 발급합니다. 이 Operator는 Hawtio CR 권한을 edit·admin 역할에 집약하는 ClusterRole을 포함하므로, 임의 네임스페이스에서 edit 권한이 있는 사용자는 임의 Subject를 가진 Service-CA 발급 인증서를 얻을 수 있습니다. 그 인증서는 Service CA를 클라이언트 인증에 신뢰하는 피어 서비스(Jolokia 에이전트 및 Service CA를 신뢰하는 다른 구성 요소 포함)에 대해 클러스터 내 임의 서비스 신원을 사칭하는 데 사용될 수 있습니다.

hawtio-operator ClusterRole 권한을 즉시 검토·제한하고 edit·admin 역할에 대한 불필요한 집약을 제거하십시오; openshift-service-ca 네임스페이스의 비정상 키 접근 행위를 모니터링하십시오; 클라이언트 인증에 Service CA를 의존하는 서비스에 추가 신원 인증 또는 인가 검사를 시행하십시오

출처

open-item-validator@1.0.5 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 0ee57b2782650f15ccdc32f614723055

출처

file-type-detector@1.1.1 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 050e17389b65e4f93930cf0cf885aa01

출처

gloggo@1.1.3 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 763c7b3f2ba2c0638263920e8d5a358d

출처

toru-ultimate@1.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 84bb36054832b37eadb9e48fcc41fcf9

출처

@yongot/canary-mcp-isolation@1.0.1 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: bcd7b518be449df015a52d074be322fa

출처

@yongot/canary-mcp-test@2.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 2015c4633ae3a9b269b93bcb60e53e7e

출처

bx-ui-view@1.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 44332c4415dd5dbb30ce3d6d8d664aa3

출처

reactlogo-load@1.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: c186dfc5649d86b16c950d498f0177cb

출처

cat-sis2go-utils@99.1.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: f3e390496e7cff043e196a4330f526ce

출처

일일 보안 인텔리전스 2026-09-08｜CSSA 2 · CVE 2 · 오염 8 · Sectrend

Tue, 08 Sep 2026 01:00:00 GMT

hermes-agent 승인 메커니즘 방어 실패로 경로 재작성을 통해 금지를 우회해 root 권한을 획득함

이 취약점은 approvals.deny 화이트리스트 매칭 논리 결함에서 비롯됩니다. 공격자는 fnmatch가 전체 문자열 텍스트 매칭만 수행하는 한계를 이용해 /usr/bin/sudo 같은 절대 경로를 지정하거나 env 래퍼로 sudo를 호출함으로써 "sudo *"를 대상으로 하는 차단 규칙을 우회합니다. 매칭 메커니즘이 명령의 첫 토큰을 정규화하거나 실행 파일 신원을 해석하지 않기 때문에 의미상 동등한 권한 상승 명령이 실행되며, 비밀번호 없는 권한 상승이 설정된 클라우드 환경에서는 원격 공격자가 보안 울타리를 뚫고 호스트 Root 권한을 얻을 수 있습니다.

명령 실행 전에 첫 토큰 정규화 단계를 추가하고 실행 파일 이름을 추출해 독립적으로 매칭 검증할 것, 또는 단순 텍스트 모호 매칭이 아니라 바이너리 파일 신원에 기반한 인식을 지원하도록 승인 메커니즘을 강화할 것, 아울러 현재 방어 능력의 실제 경계를 정확히 반영하도록 문서 설명을 수정해 사용자가 우회 불가능하다는 잘못된 기대를 갖지 않도록 할 것을 권장합니다.

출처

bisheng 하드코딩된 HMAC 키로 SSO 요청을 위조해 무단 원격 코드 실행에 이름

공격자는 기본 배포 설정의 하드코딩된 HMAC 키와 무력화된 환경 변수 덮어쓰기 메커니즘을 이용해 서명 검증을 우회하고 /api/v1/internal/sso/login-sync 엔드포인트로 악의적 요청을 보내 임의로 지정한 사용자에 대한 유효한 JWT 세션 토큰을 생성할 수 있습니다. 이 취약점은 알려진 외부 ID의 기존 계정을 탈취하거나 부서 관리자 특권을 스스로 부여하는 것을 허용할 뿐 아니라, 알려진 코드 실행 결함과 결합하면 어떠한 신원 인증 없이도 서버 백그라운드에서 root 권한으로 임의 시스템 명령을 실행해 데이터 기밀성·무결성·가용성을 전면적으로 훼손합니다.

설정 파일의 하드코딩된 민감 자격 증명을 제거하고 강한 난수 문자열로 바꾼 뒤 암호화 채널을 통해 환경 변수로 주입할 것을 권장합니다. 동시에 동적 환경 변수 덮어쓰기를 지원하도록 설정 로드 논리를 수정하고, 인터페이스 계층에서 재전송 공격 방어와 엄격한 입력 검증을 추가해야 합니다.

출처

Extended Passport Protocol 처리 라이브러리의 기형 EPP 헤더 메모리 안전 취약점으로 원격 코드 실행에 이름

Extended Passport Protocol(EPP) 처리 라이브러리에서 입력 크기 검사 없이 수행하는 버퍼 복사(CWE-120)로 인해 메모리 안전 취약점이 존재합니다. 특정 조건에서 인증되지 않은 공격자는 기형 EPP 헤더를 포함한 정교하게 구성된 네트워크 요청을 보내 공격할 수 있으며, 이는 정의되지 않은 동작과 프로그램 비정상 종료를 초래할 수 있습니다. 이 취약점 악용에 성공하면 애플리케이션의 기밀성·무결성·가용성에 심각한 영향을 미치고 원격 코드 실행으로 이어질 수 있습니다. 영향받는 EPP 처리 라이브러리를 사용하는 모든 시스템이 대상이며, 공격자는 인증 없이 네트워크로 원격에서 공격을 시작할 수 있고 악용 복잡도는 낮습니다.

비정상 네트워크 요청과 메모리 접근 행위 로그를 모니터링하십시오; EPP 서비스에 엄격한 입력 검증과 경계 검사 메커니즘을 활성화하십시오; 출처가 불분명하거나 형식이 비정상적인 EPP 헤더 요청을 차단하십시오

출처

Adobe Commerce 템플릿 엔진의 특수 요소 부적절한 무력화로 임의 코드 실행에 이름

Adobe Commerce에서 템플릿 엔진이 특수 요소를 올바르게 무력화하지 않아(CWE-1336) 임의 코드 실행 보안 결함이 존재합니다. 공격자는 이 취약점으로 현재 사용자 문맥에서 임의 코드를 실행할 수 있습니다. 이 문제의 악용에는 사용자 상호작용이 필요하지 않으며 영향 범위가 변경됩니다. Adobe Commerce는 템플릿 렌더링 처리에 논리 결함이 있어 공격자가 악의적 요청을 구성해 발동시키면 원격 코드 실행으로 이어집니다. 패치되지 않은 모든 Adobe Commerce 버전이 영향받습니다. 공격자는 네트워크로 공격만 시작하면 악용을 완료할 수 있으며 사용자 상호작용이 필요 없고 원격 조작이 가능합니다.

비정상 코드 실행 행위 로그를 모니터링하십시오; 실행 환경에 엄격한 입력 검증 메커니즘을 활성화하십시오; 신뢰할 수 없는 출처의 템플릿 렌더링 요청을 차단하십시오

출처

@aircanada/components@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: eaafa008b716bd8f0c8abfef2e3d8880

출처

@aircanada/core@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: ed28fe6b177d56fa5a38def13cd64e34

출처

@aircanada/navigation-handler@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 5c889706b5a9e938cc465a17fa888816

출처

@idkruan-10/dpd-depconf-probe@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: f9a02e3de43dd3befafd5eb0254a741e

출처

op-ts-server-core@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: fd29c33c687677a272ad231b4b09f11b

출처

service-home@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: d5a4216333ac6e16d1ea99b0058890a0

출처

krdpass-auth-react-native@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 4435d8d6e1969bfc093976a856c7b5b0

출처

@web2apk/baileys@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 9805d9e9ddd26da5be63739ec721af0c

출처

일일 보안 인텔리전스 2026-09-04 ~ 09-07｜CSSA 2 · CVE 5 · 오염 13 · Sectrend

Mon, 07 Sep 2026 01:00:00 GMT

KiroCrew 잘못된 인가 메커니즘으로 공격자가 위조 제목을 이용해 원격 코드 실행에 이름

이 취약점은 auto_approve_subagent_spawn 술어가 권한 이벤트 자동 승인 여부를 모델이 생성한 제목 필드만으로 판단하고 이벤트의 실제 유형이나 출처 신원을 검증하지 않는 데에서 비롯됩니다. 공격자는 악의적인 Shell 명령을 구성하고 그 제목을 정당한 spawn_runMCP 도구 식별자로 위조해 훅 게이트웨이의 명령 검사 및 이름 부여 검증을 우회할 수 있습니다. 이 논리가 여러 전송 계층 핸들러에 존재하고 사용자 상호작용 없이 네트워크로 발동될 수 있으므로, 악용에 성공하면 무단 임의 코드 실행으로 이어져 시스템의 기밀성·무결성·가용성을 심각하게 훼손합니다.

개발자는 자동 승인 논리를 재설계하고 제목 필드에만 의존하는 취약한 검증 방식을 버릴 것을 권장합니다. 도구 이름이나 모델 비생성 메타데이터 등 이벤트의 정규 신원에 대한 엄격한 검증을 도입하고, 정당한 MCP 도구 호출임이 확인된 경우에만 허용하십시오. 아울러 콜백 계약을 전역에서 통일 갱신해 완전한 이벤트 객체 또는 명확한 보안 플래그를 전달함으로써 경계 방호를 강화하십시오.

출처

Keycloak LDAP 매퍼 DN 해석 결함으로 월권 역할 획득 및 권한 상승에 이름

공격자는 Group-Role-LDAP-Mapper의 "Get Roles From User MemberOf Attribute" 전략 결함을 이용합니다. 시스템이 사용자 memberOf 속성의 전체 식별 이름(DN)을 잘못 첫 상대 식별 이름(RDN)으로 잘라내고 경로 검증이 아닌 전역 그룹 서브트리에서 이름 매칭을 수행해, 서로 다른 계층 아래 동명 그룹이 잘못 연결되며 비인가 사용자가 고권한 역할을 상속해 분기를 가로지르는 횡적 권한 상승과 민감 데이터 유출 위험을 초래합니다.

이 취약점을 수정하려면 코드 계층에서 DN 처리 논리를 바로잡아 LDAP 질의에서 전체 식별 이름으로 정확한 매칭을 하거나 반환 항목의 DN이 사용자 그룹 구성원 목록에 있는지 사후 검증하고, 이름만으로 하는 모호한 검색을 피해 권한 매핑의 정확성을 보장해야 합니다.

출처

Advantech WISE-6610 Node-RED Library 명령 주입으로 원격 코드 실행에 이름

Advantech WISE-6610 시리즈 장비(WISE-6610-NB, WISE-6610-EB, WISE-6610-TB, WISE-6610-JB, WISE-6610-CB, WISE-6610-EL-NB, WISE-6610-EL-EB, WISE-6610-EL-TB, WISE-6610-EL-JB, WISE-6610-EL-CB, WISE-6610P-DEA, WISE-6610P-DNA, WISE-6610P-DTA 포함) 1.2.1_20251110 버전에서 Node-RED Library 컴포넌트의 nodered_lib_apply 함수에 보안 결함이 존재합니다. 매개변수 act의 입력 처리가 부적절해 명령 주입(CWE-74) 취약점이 발생합니다. 공격자는 원격으로 공격을 시작해 해당 매개변수를 조작해 임의 시스템 명령을 실행할 수 있습니다. 악용 코드가 공개되어 사용될 수 있습니다. 버전 1.2.4_20260821로 업그레이드하면 이 문제가 해결됩니다. 영향받는 컴포넌트의 업그레이드를 권장합니다. 벤더는 조기에 통지를 받았고 매우 전문적인 태도로 대응했으며 영향 제품의 수정 버전을 신속히 공개했습니다.

Advantech WISE-6610 시리즈 장비 펌웨어를 즉시 1.2.4_20260821 이상으로 업그레이드하십시오; 네트워크 계층에서 Node-RED 관리 인터페이스 접근을 제한하고 신뢰할 수 있는 IP 주소만 허용하십시오; 장비 로그를 모니터링해 비정상적인 시스템 명령 실행 행위를 탐지하십시오

출처

Advantech WISE-6610 Basic Station Certificate-Deletion Handler 명령 주입으로 원격 코드 실행에 이름

Advantech WISE-6610 시리즈 장비(NB, EB, TB, JB, CB, EL 시리즈 및 P 시리즈 DEA/DNA/DTA 모델 포함) 1.2.1_20251110 버전에서 Basic Station Certificate-Deletion Handler 컴포넌트 내 basicstation_apply 함수에 보안 결함이 존재합니다. 매개변수 act의 처리가 부적절해 명령 주입(CWE-74) 취약점이 발생합니다. 공격자는 원격으로 공격을 시작해 해당 매개변수를 조작해 임의 시스템 명령을 실행할 수 있습니다. 이 취약점의 악용 방법이 공개 개시되어 악용될 위험이 있습니다. 버전 1.2.4_20260821로 업그레이드하면 완화할 수 있습니다. 벤더는 조기에 통지를 받았고 매우 전문적인 태도로 대응했으며 영향 제품의 수정 버전을 신속히 공개했습니다.

Advantech WISE-6610 시리즈 장비 펌웨어를 즉시 1.2.4_20260821 이상으로 업그레이드하십시오; 네트워크 경계에 방화벽 규칙을 배포해 장비 관리 인터페이스에 대한 무단 접근을 제한하십시오; 장비 로그를 모니터링해 basicstation_apply 함수를 대상으로 하는 비정상 요청 행위를 탐지하십시오

출처

JooDatabase Lite 미인증 SQL 주입으로 데이터베이스 장악에 이름

JooDatabase Lite 5.1.0 이전 버전에서 이 Joomla 확장 프로그램은 cid 매개변수에 대한 유효한 검증이 없어 미인증 SQL 주입(CWE-89) 보안 결함이 존재합니다. 공격자는 악의적인 요청을 구성해 데이터베이스 질의를 직접 조작할 수 있어 민감 데이터 유출, 데이터 변조 또는 원격 코드 실행으로 이어집니다. 이 취약점은 5.1.0으로 업데이트하지 않은 모든 JooDatabase Lite 사용자에게 영향을 미치며 Joomla 기반의 각종 사이트 배포 장면을 포함합니다. 공격자는 어떠한 인증도 없이 원격으로 취약점을 발동시킬 수 있어 이용 장벽이 매우 낮고 피해가 큽니다.

cid 등 핵심 매개변수에 엄격한 입력 검증과 필터링을 시행하십시오; 웹 애플리케이션 방화벽(WAF)을 배포해 일반적인 SQL 주입 공격 패턴을 차단하십시오

출처

Eclipse Arrowhead MQTT 인증서 인증 우회로 원격 코드 실행에 이름

Eclipse Arrowhead 5.0.0부터 5.2.1 버전에서 인증서 인증 정책이 적용된 MQTT API가 활성화된 경우, CertificateMqttFilter에 위조를 통한 인증 우회(CWE-290) 보안 결함이 존재합니다. 해당 필터는 클라이언트가 MQTT 메시지 페이로드로 보낸 X.509 인증서를 해석하지만 서명이나 발급자 체인을 검증하지 않고 단순 문자열 비교(DN-qualifier 및 CN의 cloud-name)만으로 인가합니다. 공격자는 자체 서명 인증서를 생성하고 특정 CN과 dnQualifier를 구성해 클라우드의 시스템 운영자(isSysOp == true)로 인증받아 하류 ManagementServiceMqttFilter를 우회하고 MQTT를 통한 완전한 관리 권한을 얻을 수 있습니다. 이 취약점은 패치되지 않은 Eclipse Arrowhead 5.0.0부터 5.2.1의 모든 사용자에게 영향을 미칩니다. 공격자는 MQTT 브로커에 특수 제작된 메시지를 게시하기만 하면 악용을 완료할 수 있으며 복잡한 상호작용 없이 최고 권한을 얻을 수 있습니다.

MQTT 브로커 계층에서 엄격한 접근 제어 목록(ACL)을 시행해 게시 권한을 제한하십시오; MQTT 메시지의 비정상적인 인증서 인증 요청, 특히 자체 서명 인증서나 특정 DN 패턴이 포함된 트래픽을 모니터링하십시오

출처

RouterOS SSH RSA 공개키 지수 검증 우회로 원격 코드 실행에 이름

RouterOS 6.49.21, 7.23.4, 7.24.2 이전 버전에서 SSH 인증 모듈은 암호 서명 검증 부적절(CWE-347)로 RSA 공개키 지수 검증 우회 보안 결함이 존재합니다. 시스템은 SSH 인증 요청을 인가된 사용자 키와 매칭할 때 키 유형과 모듈러스(modulus)만 검사하고 지수(exponent)를 무시합니다. 서명 검증에 클라이언트가 제공한 키가 사용되므로, 공격자가 인가된 RSA 모듈러스를 알고 있다면 지수가 1인 키를 제시해 유효한 서명을 위조하고 개인키 없이 대상 사용자로 SSH 명령 채널을 열 수 있습니다. 이 취약점은 위 수정 버전으로 업데이트하지 않은 모든 RouterOS 사용자에게 영향을 미칩니다. 공격자는 네트워크로 원격 공격을 시작해 사용자 상호작용 없이 대상 시스템의 SSH 접근 권한을 얻을 수 있습니다.

RouterOS를 즉시 6.49.21(장기 지원판), 7.23.4(장기 지원판) 또는 7.24.2(안정판)로 업그레이드하십시오; SSH 로그인 로그를 모니터링해 비정상적인 인증 시도나 알 수 없는 출처의 연결을 식별하십시오; SSH 서비스를 일시 비활성화하거나 접근 출처 IP를 제한하는 것을 고려하십시오

출처

omni-channel-oid-frontend@0.0.1 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 43dbf7963e03e26519dc34c2adc1f10f

출처

oce-configurator-wireless-frontend@9999.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: e34cb782effc6c1a06b6ba91565e48b9

출처

ocfe-tv-subscription-center-web@0.0.1 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: f7db766495aa8b62d32e74723faa36d5

출처

omni-channel-order-frontend@0.0.1 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 9bb405ced295f81a468cefb61c8d1f3f

출처

@caliperx2/components@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: ef63fc69116971605e13b7bbc1329541

출처

b2b-frontend-external-library@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 2ca0f468cf91acd4b5bd294654784b8b

출처

omni-channel-configurator-wireline-frontend@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 1d61e8e326307869d4567d2663a5b3d5

출처

html_vue@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 82898b5ab6a86ab52a3c2557182de50e

출처

vscode-vue@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 710119459926e37c2ec325e57efcef2a

출처

timeweave@1.4.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: c63eba333b10f57f586df8a31dc386bd

출처

tailwind-aspect@0.4.2 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 6965edf06cd4aedc6d821f49809a4ef3

출처

@crysnovax/baileys@2.7.16 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: a565c5331697d32d35015c78ff0e17b7

출처

megan-baileys@1.0.5 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: e08219025b36b3b1491db64a58fddb33

출처

일일 보안 인텔리전스 2026-09-03｜CSSA 2 · CVE 2 · 오염 10 · Sectrend

Thu, 03 Sep 2026 01:00:00 GMT

openclaw 다중 에이전트 플랫폼 인가 검증 실패로 공격자가 월권해 고위험 조작을 실행하고 시스템 권한이 통제 불능에 이름

이 취약점은 claude-cli 백엔드가 agents.list[].tools.deny 구성 항목을 처리할 때의 논리 결함에서 비롯됩니다. 금지 도구 목록이 CLI 호출 인자로 동적으로 전달되지 않아 exec, write 같은 네이티브 도구가 항상 활성화된 상태로 남습니다. 공격자는 추가 인증이나 사용자 상호작용 없이 네트워크로 원격에서 제한된 에이전트가 본래 금지되어야 할 고위험 명령을 실행하도록 유도해, 의도된 권한 격리를 우회하고 기밀성 유출, 데이터 변조, 서비스 가용성 훼손의 심각한 결과를 초래할 수 있습니다.

개발자는 백엔드 명령줄 인자 구성 논리를 재설계해 에이전트 수준의 도구 허용 목록과 거부 목록이 런타임 환경에 올바르게 매핑되도록 보장하고, 시스템 상태 점검 단계에서 구성 유효성 검증을 추가해 강제할 수 없는 권한 설정을 즉시 경고함으로써 정밀한 접근 제어와 위험 폐쇄 루프를 실현할 것을 권장합니다.

출처

TensorFlow RaggedGather 연산 정수 오버플로로 힙 버퍼 오버플로 및 서비스 거부에 이름

공격자는 특정 매개변수를 포함한 RaggedGather 연산자 입력을 구성해 취약점을 발동시킬 수 있습니다. 내부에서 출력 건수를 누적할 때 int32 유형에 대한 경계 검사가 없어 정수 오버플로가 발생해 작은 값으로 감싸이고, 시스템은 부족한 크기의 메모리 버퍼를 할당하는 반면 이후 데이터 복사 루프는 실제 논리 행 수에 따라 쓰기를 계속해 힙 버퍼 오버플로가 발생하며, 프로세스 메모리 무결성이 파괴되고 서비스 중단이나 코드 실행으로 이어질 수 있습니다.

개발자는 수치 누적과 메모리 할당이 관련된 코드 경로에 엄격한 오버플로 검사를 시행하고, 넓은 비트폭 산술 또는 안전한 라이브러리 함수로 계산 결과 범위를 검증하며, 잠재적 오버플로가 감지되면 즉시 작업을 중단하고 오류를 반환하는 동시에 입력 매개변수 적법성 검증을 강화해 악의적으로 구성된 데이터 흐름을 차단할 것을 권장합니다.

출처

WatchMan-Site7 플러그인 디버그 콘솔 임의 코드 실행

WatchMan-Site7 WordPress 플러그인 4.2.0 및 이전 버전에서 디버그 콘솔에 접근 제한이 시행되지 않아 생성 코드에 대한 부적절한 제어(CWE-94) 보안 결함이 존재합니다. 해당 콘솔은 사용자가 제공한 PHP 코드를 직접 실행하므로 인증된 임의의 사용자(예: 구독자)가 서버에서 임의 코드를 실행할 수 있습니다. 이 취약점은 수정 버전으로 업데이트하지 않은 모든 WatchMan-Site7 플러그인 사용자에게 영향을 미칩니다. 공격자는 낮은 권한의 인증된 계정만 있으면 복잡한 상호작용 없이 원격으로 서버를 제어할 수 있습니다.

서버 계층에서 디버그 콘솔 엔드포인트 접근 권한을 제한하십시오; 서버의 비정상적인 PHP 코드 실행 행위 로그를 모니터링하십시오

출처

Embed HTML5 Game 플러그인 무단 파일 업로드로 원격 코드 실행에 이름

Embed HTML5 Game WordPress 플러그인 1.3 및 이전 버전에서는 해당 플러그인을 통한 파일 업로드에 대해 사용자 신원과 업로드 파일 유형을 적절히 제한하지 않아 위험 유형 파일의 무제한 업로드(CWE-434) 보안 결함이 존재합니다. 인증되지 않은 공격자는 이 취약점을 이용해 영향받는 사이트에 PHP 백도어를 업로드하고 서버를 완전히 통제할 수 있습니다. 이 취약점은 보안 버전으로 업데이트하지 않은 모든 Embed HTML5 Game 플러그인 사용자에게 영향을 미치며 각종 WordPress 사이트 배포 장면을 포함합니다. 공격자는 어떠한 인증도 없이 원격으로 공격을 시작해 악의적인 요청을 구성해 악성 스크립트를 업로드하고 원격 코드 실행을 실현할 수 있습니다.

웹 애플리케이션 방화벽(WAF)을 구성해 불법 파일 업로드 요청을 차단하십시오; 사이트 파일을 정기적으로 스캔해 의심스러운 PHP 백도어 파일을 탐지하고 제거하십시오

출처

@stellarshift/abi-tools@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 84af270381a0a6500449bc0cce6c0392

출처

@stellarshift/evm-address-kit@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 8ab78491c447aaa7ad4397df8b391dd6

출처

@stellarshift/token-units@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 8897adce2683e37ddfeab77f849722d3

출처

real-router-utils@1.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 059ef9a7c548e09bee5a6b9006e217d7

출처

apple-internal-test-utility@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 70c0f216d51158543f641bbeb52412f6

출처

frank-apple-sync-service@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: dfd7119d8b197c47db5e0489ec877f54

출처

frank-apple-utils@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 62a2edb304b16cfd24329a5016ceca0b

출처

google-cloud-internal-build-helper@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 3b3b2024c10259d12711952512698c17

출처

google-cloud-internal-core-utils@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: a8b383f52f9b5dab612a2ebcbfab8843

출처

google-internal-cloud-audit-security-check@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 5ddd8464adf7b45bb1f825917397b374

출처

일일 보안 인텔리전스 2026-09-02｜CSSA 2 · CVE 2 · 오염 2 · Sectrend

Wed, 02 Sep 2026 01:00:00 GMT

Drogon ORM 컴포넌트 SQL 주입으로 WHERE 조건 우회 및 데이터 유출에 이름

공격자는 RestfulController가 JSON 필터를 해석할 때 연산자를 검증하지 않는 결함을 이용해 악의적인 SQL 조각을 WHERE 절에 연결합니다. 이 문제는 Criteria 생성자가 in 연산자만 차단하고 다른 문자열을 SQL 문에 직접 연결하는 데에서 비롯되며, 공격자는 논리 항상 참 또는 블라인드 주입 페이로드를 구성해 접근 제어를 우회하고 민감한 데이터베이스 기록을 추출할 수 있습니다.

연산자 허용 목록 메커니즘을 시행해 허용되는 SQL 연산자 집합을 엄격히 제한하고, 사용자 입력 연산자가 모두 검증된 뒤에만 SQL 문 구성에 참여하도록 보장하며, 임의 문자열 연결로 인한 주입 위험을 피하십시오.

출처

wg-easy 인증 인터페이스에 로그인 시도 제한이 없어 2차 검증이 우회되고 시스템 완전 통제에 이름

공격자는 정당한 계정 비밀번호를 획득한 뒤 TOTP 2차 검증 인터페이스에 무제한 무차별 대입 요청을 보낼 수 있습니다. 시스템이 인증 실패 횟수에 대한 제한이나 계정 잠금을 전혀 시행하지 않고 감사 로그도 없기 때문에, 공격자는 짧은 시간에 높은 확률로 유효한 검증 코드를 추측해 이중 인증 장벽을 우회하고 관리자 권한을 직접 장악할 수 있습니다.

백엔드 논리에 세션 또는 계정 단위의 실패 카운터를 도입하고, 합리적인 최대 시도 임계값을 설정해 임시 잠금을 발동시키며, 지수 백오프와 필수적인 보안 사건 감사 로그 기록을 결합해 자동화된 무차별 대입 공격을 효과적으로 억제하십시오.

출처

HPE Networking Fabric Composer API 인증 우회로 호스트 완전 통제에 이름

HPE Networking Fabric Composer API에서 인증되지 않은 원격 공격자가 기존 인증 제어를 우회할 수 있는 취약점이 발견되었습니다. 악용에 성공하면 공격자는 관리자 권한을 얻어 HPE Networking Fabric Composer 호스트가 완전히 통제됩니다. 이 문제는 부적절한 인증(CWE-287)에 해당하며, 공격 벡터는 네트워크이고 복잡도가 낮으며 사용자 상호작용과 특권이 필요 없습니다. 패치되지 않은 모든 HPE Networking Fabric Composer 배포에 영향을 미칩니다. 공격자는 원격으로 특수 제작된 요청만 보내면 인증 없이 최고 권한을 얻을 수 있습니다.

네트워크 경계에 방화벽 규칙을 배포해 API 엔드포인트에 대한 무단 접근을 제한하십시오; API 접근 로그를 모니터링해 비정상적인 미인증 요청 행위를 식별하고 차단하십시오

출처

HPE Networking Fabric Composer SSH 데몬 원격 코드 실행으로 시스템 완전 통제에 이름

HPE Networking Fabric Composer의 SSH 데몬에서 인증되지 않은 원격 공격자가 취약한 AFC 호스트의 관리 접근 권한을 얻을 수 있는 취약점이 발견되었습니다. 악용에 성공하면 공격자는 특권 사용자로 기반 운영체제에서 임의 명령을 실행할 수 있어 시스템이 완전히 통제됩니다. 이 취약점은 패치되지 않은 모든 HPE Networking Fabric Composer 배포에 영향을 미치며, 공격자는 인증 없이 네트워크로 원격 공격을 시작할 수 있고 복잡도가 낮으며 사용자 상호작용이 필요 없습니다.

영향받는 HPE Networking Fabric Composer 호스트를 즉시 격리하고 네트워크 접근을 제한하십시오; SSH 데몬의 비정상적인 로그인 시도와 명령 실행 로그를 모니터링하십시오

출처

eslint-rxjs@1.0.1 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 4c596e46c9fc02b6f12f5e64ff523ca2

출처

chromatitle-dev@1.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: fab750ab2964222e8cae6ba9e358d0ce

출처

일일 보안 인텔리전스 2026-09-01｜CSSA 2 · CVE 2 · 오염 10 · Sectrend

Tue, 01 Sep 2026 01:00:00 GMT

AgentScope Bash 도구가 명령 구분자 검증 불완전으로 권한 우회해 시스템 무결성·가용성이 훼손됨

공격자는 is_read_only_command 함수가 명령 구분자를 충분히 인식하지 못하는 기술 결함을 이용해 &나 줄바꿈이 포함된 악의적 복합 명령을 구성하고, 원래 차단되어야 할 파일 삭제 등 위험 조작을 읽기 전용 명령으로 오분류시켜 check_permissions의 빠른 허용 경로를 발동하고 이후 보안 검사와 사용자 확인을 건너뛰어 임의 코드 실행 위험을 만들고, 통제 환경에서 시스템 무결성과 데이터 가용성을 직접 위협합니다.

명령 구분자 허용 목록을 보완해 모든 유효한 구분 장면을 다루고, 실행 전 구문 트리 심층 순회 분석을 시행해 각 하위 명령이 읽기 전용 기준을 충족하도록 하며, 강제 인력 심사 메커니즘을 도입해 자동화된 고위험 조작을 차단할 것을 권장합니다.

출처

OpenRLHF 원격 보상 모델 서비스가 신원 인증 부재로 훈련 신호 변조와 데이터 유출에 이름

공격자는 기본으로 0.0.0.0에 바인딩되고 인증이 없는 POST /get_reward 엔드포인트를 악용해 네트워크 도달 범위에서 악의적 보상 값을 주입해 정책 갱신 방향을 조종하고, 요청 페이로드의 프롬프트와 생성 텍스트를 훔쳐 모델 훈련 조작과 민감 데이터 유출을 초래할 수 있습니다.

수신 주소 기본값을 로컬 루프백으로 바꾸고, 상호 TLS 또는 공유 키 인증을 강제하며, 반환 보상 값의 형식 검증과 무결성 확인을 수행해 신뢰할 수 있는 출처만 훈련 폐루프에 개입할 수 있도록 하십시오.

출처

Tenda AC1206 Web UI Telnet 기능 인증 부재로 원격 무단 접근에 이름

Tenda AC1206 15.03.06.23에서 Web UI 컴포넌트의 /goform/telnet 내 TendaTelnet 함수에 부적절한 인증(CWE-287) 보안 결함이 존재합니다. 특정 조작 수행으로 신원 인증이 누락되며 공격자는 원격에서 공격을 시작할 수 있습니다. 악용 방식이 공개되어 이용될 위험이 있습니다. Web UI 상호작용 장면에서 심각한 취약점이 있어 악의적 요청으로 원격 무단 접근이나 장치 완전 통제에 이를 수 있습니다. 펌웨어 15.03.06.23을 실행하는 모든 Tenda AC1206 사용자에게 영향을 미치며, 네트워크로 특수 요청만 보내면 되고 사용자 상호작용 없이 원격 제어가 가능합니다.

비정상적인 네트워크 연결과 Telnet 접근 로그를 모니터링하십시오; 라우터 관리 인터페이스에 강한 신원 인증을 활성화하거나 접근 출처 IP를 제한하십시오; 신뢰할 수 없는 출처에서 /goform/telnet으로 향하는 요청을 차단하십시오

출처

Tenda AC18 Telnet Handler 인증 우회로 원격 코드 실행에 이름

Tenda AC18 15.03.05.19에서 Telnet Handler 컴포넌트의 /goform/telnet 내 알 수 없는 함수의 논리 결함으로 부적절한 인증(CWE-287) 보안 결함이 존재합니다. 해당 조작으로 신원 인증이 누락되며 공격자는 원격에서 공격할 수 있습니다. 익스플로잇 코드가 공개되어 공격에 사용될 수 있습니다. 특정 Telnet 접근 장면에서 인증 우회가 있어 악의적 요청으로 무단 원격 접근이나 시스템 통제에 이를 수 있습니다. 패치되지 않은 15.03.05.19 사용자 모두에게 영향을 미치며, 원격으로 특정 요청만 보내면 되고 사용자 상호작용 없이 원격 제어가 가능합니다.

라우터 관리 화면에서 Telnet 서비스를 비활성화하고 더 안전한 SSH 프로토콜로 전환하십시오; 방화벽 규칙을 구성해 /goform/telnet에 대한 원격 접근을 제한하십시오

출처

selfsigned-certificate@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 41572c2f306b507b0d49a0ab4af4c2a9

출처

tailwindcss-forms-style@0.1.2 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 0de57f3d76d56d34763bf2460d3cd7d7

출처

kisama-js@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 2aca2fd098e55351257c2c1f5af62d9e

출처

@yane88/hexhub-client@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 3eaf1d84210daff9fb1c720213582ced

출처

@yane88/idea-2026.2-06@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 1b97166bbdfdd94a22b372908b7fc37a

출처

@yane88/listary-02@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: d8fdedf6dad0b58e49069f769c473a30

출처

@yane88/term-reqable-02@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 78edf93d8f9a7d96f0c3502ef0fb3314

출처

@yane88/workbuddy@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 09788403514ae706e2c30a786c3c4e3f

출처

@yane88/workbuddy-02@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: c77c49d2cfac1e5f6c3edf4d27b35b14

출처

core_main@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: fbe22731b1428483ba281605625a8b75

출처

일일 보안 인텔리전스 2026-08-28 ~ 08-31｜CSSA 4 · CVE 5 · 오염 37 · Sectrend

Mon, 31 Aug 2026 01:00:00 GMT

lmdeploy P2P 커넥터가 신뢰할 수 없는 데이터 역직렬화로 원격 코드 실행에 이름

이 취약점은 engine_conn.py가 ZMQ TCP 소켓에 어떠한 신원 인증도 적용하지 않고 네트워크에서 온 원시 바이트열을 recv_pyobj로 직접 처리하는 데에서 비롯됩니다. 해당 메서드는 실질적으로 pickle.loads를 수행하므로 공격자는 악의적인 Pickle 직렬화 페이로드를 노출 포트로 보낼 수 있습니다. 타입 검사가 역직렬화 이후에 이루어져 방어가 무력화되며, 엔진 노드에서 임의 코드 실행이 성립해 시스템 완전 장악과 횡적 이동 위험을 초래합니다.

안전하지 않은 직렬화 형식을 JSON 또는 MsgPack 등 안전한 프로토콜로 교체하고 엄격한 스키마 검증을 결합하며, ZMQ CURVE 암호 인증을 활성화해 인가된 클라이언트만 연결·데이터 교환을 할 수 있도록 할 것을 권장합니다.

출처

Megabasterd가 역직렬화 결함과 안전하지 않은 입력 처리로 원격 코드 실행·데이터 유출 위험에 이름

공격자는 Settings 가져오기나 DB 세션 복원 과정의 Java 역직렬화 취약점을 classpath의 commons-collections 의존성 체인과 결합해 원격 코드 실행으로 이어갈 수 있습니다. 검증되지 않은 파일 경로 복호화는 임의 파일 쓰기를 허용하고, 인증 없는 로컬 스트리밍 서버는 SSRF를 지원하며, 약한 키 파생과 평문 저장은 자격 증명 유출을 악화시키고, 악의적으로 구성한 PBKDF2 반복 매개변수는 서비스 거부를 유발하며, 전역 인증기 설정 오류는 프록시 자격 증명이 제3자 서버에 가로채지게 합니다.

엄격한 객체 역직렬화 필터링을 시행하고 민감 데이터 저장을 JSON으로 이전하며, 복호화된 파일 경로를 정규화해 경로 순회를 막고, 로컬 서비스 인터페이스에 난수 토큰 검증과 Host 헤더 검사를 도입하고, Argon2id 등 강한 키 파생 함수와 AES-GCM으로 정적 데이터를 암호화하며, 외부 매개변수의 수치 범위를 제한해 자원 고갈을 방지하십시오.

출처

cc-connect 무단 Webhook 엔드포인트가 명령 주입으로 원격 코드 실행해 시스템이 완전히 장악됨

이 취약점은 /hook 엔드포인트의 신원 인증과 명령 실행 논리에 있습니다. webhook.token이 비어 있으면 authenticate 함수가 참을 반환해 접근 제어를 우회하므로, 공격자는 인증 없이 악의적인 exec 필드가 포함된 POST를 보낼 수 있습니다. 해당 입력은 정제되지 않은 채 exec.CommandContext를 통해 /bin/sh -c로 전달되어 서비스 프로세스 문맥에서 임의 OS 명령이 실행되고, 서버 완전 침해와 민감 데이터 유출 위험을 초래합니다.

비어 있지 않은 고강도 토큰 설정을 강제해 인증을 활성화하고, 시스템 명령을 직접 실행하는 기능을 제거하거나 엄격히 제한하며, 사용자 입력에 엄격한 허용 목록 필터링과 문자 이스케이프를 적용하고, 최소 권한으로 서비스를 운영해 피해 범위를 제한하십시오.

출처

cc-connect 관리 인터페이스가 인증 결여와 명령 주입의 결합으로 서버가 완전히 침해됨

공격자는 기본 빈 토큰으로 인한 인증 우회를 악용해 보호되지 않은 cron 생성 엔드포인트에 악의적 요청을 보내고, 사용자 제어 exec 매개변수를 shellExecCommand 함수에 직접 전달할 수 있습니다. 입력 필터링과 신원 인증 논리 부재로 자격 증명 없는 원격 공격자가 호스트에서 임의 OS 명령을 실행해 민감 데이터 탈취, 백도어 배포, 내부망 다른 자산으로의 횡적 이동이 가능합니다.

빈 토큰일 때 접근을 거부하도록 인증 논리를 수정하고, 명령 매개변수 허용 목록을 엄격히 검증하며, Shell 명령을 직접 이어 붙이지 말고, 방화벽으로 관리 인터페이스의 네트워크 접근 범위를 제한해 주입 위험을 근본적으로 제거하십시오.

출처

ash_ai 코드 주입으로 원격 코드 실행에 이름

ash_ai 1.0.0 이전 버전에서는 AshAi.Actions.Prompt 모듈이 prompt 내용을 부적절하게 처리해 코드 주입(CWE-94) 보안 결함이 존재합니다. 이 컴포넌트는 EEx.eval_string/2로 prompt 내용을 평가하며, prompt action 텍스트에 요청 데이터에서 온 내용이 포함되면 공격자가 제어하는 텍스트가 EEx 템플릿(Elixir 소스)으로 컴파일·실행됩니다. <%= System.cmd(...) %>와 같은 내용은 모델 요청이 나가기 전에 서버에서 실행됩니다. 1.0.0으로 업데이트하지 않은 모든 사용자(0.1.0부터의 초기 버전 포함)에게 영향을 미치며, 공격자는 노출된 prompt action에 특수 요청만 보내면 되고 인증이 필요 없으며 원격으로 조종할 수 있습니다.

ash_ai를 즉시 1.0.0 이상으로 업그레이드하십시오; 함수가 제공하는 prompt 내용을 EEx로 평가하는지 검토하고 정적으로 구성된 템플릿만 평가하도록 하십시오; 노출된 AI 인터페이스에 엄격한 접근 제어와 입력 검증을 적용하십시오

출처

Boa Web Server 원격 버퍼 오버플로로 원격 코드 실행에 이름

Tenda HG10 펌웨어 300001138에서 Boa Web Server 컴포넌트의 /boaform/admin/formIPv6Routing 내 formIPv6Routing 함수에 보안 결함이 있습니다. destNet 매개변수를 처리할 때 엄격한 경계 검사를 하지 않아 메모리 버퍼 경계 내 연산 제한이 부적절(CWE-119)해지고 버퍼 오버플로가 발생합니다. 공격자는 네트워크로 특수 요청을 보내 원격에서 발동할 수 있으며, 익스플로잇 코드가 공개되어 공격에 사용될 수 있습니다. 영향받는 펌웨어를 실행하는 모든 Tenda HG10에 영향을 미치며, 인증이 필요 없고 복잡도가 낮아 시스템이 완전히 장악될 수 있습니다.

네트워크 경계에 방화벽을 배치해 /boaform/admin/ 등 장치 관리 인터페이스에 대한 외부 접근을 제한하십시오; 네트워크 트래픽을 모니터링해 formIPv6Routing 인터페이스를 향한 이상 요청을 탐지하십시오

출처

ToolUniverse 샌드박스 탈출로 원격 코드 실행에 이름

ToolUniverse 1.3.0 이전 버전에서는 python_code_executor 도구 뒤의 실행기(python_executor_tool.py)에 샌드박스 탈출 결함이 있습니다. 금지된 속성 이름과 호출은 검사하지만 속성 조회 내장 함수는 유지되며, 문자열 조회나 허용된 모듈을 통해 도달하는 더블 언더스코어(dunder) 속성을 막지 않습니다. 공격자는 리터럴의 클래스에서 기본 클래스로 거슬러 올라가 서브클래스를 열거해 process와 subprocess 모듈에 대한 참조를 얻을 수 있습니다. 호출별 인자는 검사 전에 가져오기 허용 목록을 확대하는 것도 허용합니다. 동시에 http_api_server.py와 smcp_server.py의 HTTP·MCP 서버는 모든 인터페이스에 바인딩하고 디버그 모드를 켜며 인증이 없어, 해당 포트에 도달할 수 있는 호출자는 서버 프로세스 신분으로 코드를 실행할 수 있습니다. 1.3.0으로 업데이트하지 않은 모든 사용자에게 영향을 미치며, 미인증 공격자가 원격으로 발동해 서버를 완전히 통제할 수 있습니다.

ToolUniverse를 즉시 1.3.0 이상으로 업그레이드하십시오. 해당 버전은 Bearer Token 인증 추가, 바인드 주소 기본값을 루프백으로 변경, 속성 검사 강화를 포함합니다; 즉시 업그레이드할 수 없다면 수신 주소를 127.0.0.1로 한정하고 디버그 모드를 비활성화하십시오; 네트워크 ACL을 적용해 신뢰할 수 있는 IP만 관련 포트에 접근하도록 하십시오; 예상치 못한 자식 프로세스 생성이나 외부 통신 등 서버 프로세스 이상 행위를 모니터링하십시오

출처

GiveWP 신뢰할 수 없는 데이터 역직렬화로 객체 주입에 이름

GiveWP 4.16.7.1 이전 버전에서는 데이터 처리 모듈이 입력에 대한 엄격한 검증을 결여해 신뢰할 수 없는 데이터 역직렬화(CWE-502) 보안 결함이 존재합니다. 공격자는 악의적인 직렬화 데이터를 구성해 객체 주입을 발동하고 원격 코드 실행이나 민감 정보 유출로 이어질 수 있습니다. 특정 요청 처리 시 역직렬화 취약점이 있어 네트워크로 원격에서, 사용자 상호작용 없이 낮은 복잡도로 공격할 수 있으며 기밀성·무결성·가용성을 심각하게 위협합니다. 4.16.7.1로 업데이트하지 않은 모든 GiveWP 사용자(해당 플러그인을 배포한 모든 WordPress 사이트 포함)에게 영향을 미치며, 특수 요청만 보내면 원격 제어가 가능합니다.

GiveWP를 즉시 4.16.7.1 이상으로 업그레이드하십시오; 웹 애플리케이션 방화벽(WAF)을 배포해 비정상적인 역직렬화 요청을 차단하십시오; 서버 로그를 모니터링해 의심스러운 객체 주입 시도를 식별·차단하십시오

출처

ArgoCD MCP 무단 접근으로 원격 코드 실행에 이름

argocd-mcp 0.8.0에서 ARGOCD_API_TOKEN이 구성된 경우, HTTP 전송 모듈의 바인딩 설정 오류로 인해 제한되지 않은 IP 주소에 바인딩(CWE-1327) 보안 결함이 존재합니다. 이 컴포넌트는 모든 네트워크 인터페이스에 바인딩하고 호출자 자격 증명 없이 MCP 세션을 수락합니다. 해당 리스너에 도달할 수 있는 공격자는 운영자가 저장한 토큰으로 전체 도구 집합을 호출해 애플리케이션 생성, 동기화 요청, Argo CD 자원 수정이 가능합니다. 패치되지 않은 argocd-mcp 0.8.0 배포 모두에 영향을 미치며, 네트워크 도달성만으로 충분하고 추가 인증 없이 원격 제어가 가능합니다.

argocd-mcp 수신 주소를 localhost 또는 신뢰할 수 있는 내부 인터페이스로만 제한하십시오; 엄격한 Network Policies를 적용해 MCP 서비스 포트에 대한 무단 트래픽을 차단하십시오; ARGOCD_API_TOKEN을 정기적으로 교체하고 비정상적인 도구 호출 로그를 모니터링하십시오

출처

@fidzzhost/baileys@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: ec831478fb3f57ae29784a8088383cb7

출처

brat-codex@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 766972ec1cd9ed5211cc4e5bb74186d0

출처

cloufcrxz@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: d2e8343812e2b352ae31c1e078c040bb

출처

h2-codex@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: bc0a5bb001e1627c8e0bf1add533b501

출처

h3-codex@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: dd8f9d0ddbed98af8622a04ac6d8fb45

출처

originaldevelopmentstelemetry@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: f47cb15b2b9ed3841dcb57ff80037e65

출처

real-browser-plus@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: aa13ddce28c13c4bd8bc794834b1ee38

출처

@lucideproxy/svg@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 41aa7b3c270b0418aaf0e1b3b00b8242

출처

eslint-prettier-js@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: e6cc8be8bdfc81bc1176b94db9440679

출처

redis-cookie-server@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: e0c31a232420f2ee401fa2129fede823

출처

tailwindcss-3d-animate@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: e0622ab006233acc967ddfc961ec4b41

출처

@hd-team/app-dnpkg-eight@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: a87fae3ce665cfecea23d03ec5f8b38c

출처

@hd-team/app-dnpkg-prod@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: d27b64311ae8ee507d0e1c91de990bf0

출처

@hd-team/app-dnpkg-ten@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 42c93882e00123b1861f35ac15517d84

출처

@hd-team/app-dnpkg-test@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 9411ad3eee7bcbb49ab811eed3c54f8a

출처

@hd-team/app-dnpkg-three@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 605991ca3d159de945b470cd95718900

출처

@hd-team/app-impkg-prod@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 4ecb6a827300f071df4a70a3d0a34d24

출처

@hd-team/app-impkg-test@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 600f45b886a555369709037085092b9d

출처

hydration-ui-dlx@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 6724cd52359fd8c3ff9b5268d82179e8

출처

svelte-ui-dlx@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: bb91cac05ddbbba23d8e8a36b3244109

출처

amplitude-session-replay@45.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 152136aee53e4a8bf7da2ff2ef5195af

출처

aws-blog@45.0.2 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: b7f7c4d2cc21fcb2bd49b7c5b962c029

출처

intuit-authz@55.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 5f9191dd90dc9a78c6bed542ca88e8fc

출처

analytics-web-client@30.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 703876921fc588c5a5c33c7137c05a19

출처

aura-instrumentation@45.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 0df4275a872ed6831db1f24ce93c28b2

출처

confluence-create-content@30.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: c773aeb2f61a5a5f9ca8fc01fc66973c

출처

jira-projects-backbone@45.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: dfcb32ac019aa665381710c2ba5d1eac

출처

mkt-ui-library@45.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 0ad694a0cf5df4be1d03f8da5ba816b2

출처

oit-lib-oracle-util@45.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 7d8c9ae6c13bb75d35d7b1250ceb10cf

출처

prm-bundles@45.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: d520961855be6c4b71060ee11be1152e

출처

htps-provider@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: d7deae3c4aebe6dc846d230928019aef

출처

manager-thedate@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 5c6369b790f20c3cca3a488c0ad426eb

출처

nuvyra-marketplace-sdk@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: efdc4d5219756a4725646966e3bdc085

출처

node-net-pool@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 69d5a1f717f9a562c8ebccfcbb4164af

출처

gclassroom@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: e443ecf915581c5181d768b945e16c8f

출처

opiumbest@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: dd9bb27499b5ee1d7208362acd789ae1

출처

quesoeducation@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 779c913f559afc556b72ce75f1a95fc3

출처

일일 보안 인텔리전스 2026-08-27｜CSSA 2 · CVE 2 · 오염 9 · Sectrend

Thu, 27 Aug 2026 01:00:00 GMT

kafka-ui가 Groovy 필터 메커니즘을 우회해 원격 코드 실행으로 서버 제어권이 탈취됨

공격자는 PUT /api/smartfilters/testexecutions 엔드포인트가 filtering.groovy.enabled 설정 항목을 검증하지 않는 결함을 이용해 악의적인 Groovy 스크립트가 포함된 요청을 제출합니다. MessagesController의 executeSmartFilterTest 메서드에 보안 차단 논리가 없어 관리자 권한 없이도 임의의 OS 명령을 직접 컴파일·실행할 수 있어 호스트와 민감 데이터를 완전히 장악할 수 있습니다.

스마트 필터 테스트 요청을 처리할 때 보안 설정 확인 함수를 일괄 호출해 전역 비활성화 정책이 적용되도록 하고, 역할 기반 접근 제어로 인터페이스 인증을 강화해 비인가 사용자가 코드 실행 논리를 발동하지 못하도록 할 것을 권장합니다.

출처

Zephyr RTOS USB 블루투스 HCI 모듈이 경계 검사 부재로 범위 밖 쓰기를 일으켜 시스템 붕괴 또는 메모리 파괴에 이름

공격자는 USB 엔드포인트 최대 패킷 크기(MPS)를 초과하는 악의적인 HCI 패킷을 보내 취약점을 발동할 수 있습니다. bt_hci_tx_sync_in이 패킷 길이가 고정 크기 USB 전송 버퍼에 맞는지 검증하지 않아 net_buf_add_mem이 범위 밖 쓰기를 수행합니다. 어서션이 켜져 있으면 즉시 시스템 패닉이 나고, 그렇지 않으면 인접 메모리가 덮어써져 실행 흐름 탈취, 민감 정보 유출, 서비스 불가 등 심각한 결과를 초래합니다.

데이터를 복사하기 전에 원본 길이와 대상 버퍼 잔여 공간을 엄격히 대조해 할당 상한을 넘지 않도록 하고, 동적 버퍼 풀 도입이나 하드코딩된 길이 제한 검사를 추가하며, 런타임 경계 탐지를 강화하는 설정 항목을 켤 것을 권장합니다.

출처

Google Cloud BigQuery CData JDBC 드라이버의 부적절한 입력 검증으로 원격 코드 실행 및 권한 상승에 이름

Google Cloud Platform의 2026-05-01 이전 Google Cloud BigQuery Data Transfer Service 버전에서 CData JDBC driver 통합에 부적절한 입력 검증(CWE-74) 보안 결함이 존재합니다. 인증된 공격자는 악의적인 JDBC 연결 문자열 매개변수를 구성해 커넥터 컨테이너에서 원격 코드 실행을 달성하고 테넌트 프로젝트 내 권한을 상승시킬 수 있습니다. 이 취약점은 무단으로 임의 코드를 실행하게 하며 클라우드 환경의 데이터 무결성과 시스템 제어권을 심각하게 위협합니다. 2026-05-01 이후 버전으로 업데이트하지 않은 모든 사용자에게 영향을 미칩니다. 공격자에게는 일정 수준의 인증 권한이 필요하지만, 악용에 성공하면 컨테이너에서 코드를 실행하고 횡적으로 이동해 권한을 높일 수 있습니다.

서비스 버전이 이 취약점을 수정한 2026-05-01 이후인지 확인하십시오; JDBC 연결 문자열 매개변수의 입력 출처를 검토·제한하고 엄격한 입력 검증 정책을 시행하십시오; 커넥터 컨테이너의 이상 행위 로그를 모니터링해 잠재적 악성 실행을 조기에 발견하십시오

출처

UniFi Protect 명령 주입으로 원격 코드 실행에 이름

UniFi Protect 애플리케이션에는 부적절한 입력 검증(CWE-20)으로 인한 명령 주입 보안 결함이 존재합니다. 네트워크 접근 권한을 가진 공격자는 이 취약점을 악용해 호스트 장치에서 임의 명령을 실행할 수 있습니다. 사용자 상호작용이 필요 없고 공격 복잡도가 낮은 네트워크 직접 공격이 가능하며, 호스트의 기밀성·무결성·가용성에 심각한 피해를 줄 수 있습니다. 패치되지 않은 모든 UniFi Protect 배포에 영향을 미치며, 공격자는 네트워크 접근만으로 원격 코드 실행을 발동할 수 있습니다.

네트워크 계층에서 UniFi Protect 관리 인터페이스 접근을 제한하고 신뢰할 수 있는 IP만 허용하십시오; 침입 탐지 시스템(IDS) 또는 방화벽 규칙을 배포해 비정상적인 명령 실행 트래픽을 모니터링·차단하십시오

출처

svelte-vli-ui@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: cda319748517bff26b55be963f700542

출처

self-certificates@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: d71d53732effd00a0718baf59e6bf598

출처

self-sign@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: a352f9a9aded15e30840e86d9c87fafc

출처

dumb-binding-gyp-package@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 15c0474d23441126c9bf13c0117a90ef

출처

grandfather_of_the_desert@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: f427241ba3e5cbd94d8e01e9294fa223

출처

shai_hulululud@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 31cfb382c3dcece40aabe7f8b85bfa14

출처

the_tax_free_cashier_is_at_9f@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 3472880c17512c02fe171ef9502f9fb5

출처

tset_racie@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 459f6fcb186ce81cb32ac1581a12277a

출처

bnotify-web-sdk@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 5ad638063be6709776dafd4a120b1b40

출처

일일 보안 인텔리전스 2026-08-26｜CSSA 2 · CVE 2 · 오염 10 · Sectrend

Wed, 26 Aug 2026 01:00:00 GMT

OpenSSL QUIC 리스너 객체 생명주기 관리 결함으로 서비스 거부에 이름

공격자는 SSL_listen_ex 함수가 인바운드 채널을 분리할 때의 논리 결함을 이용할 수 있습니다. 새 연결 객체가 리스너 계층에 올바르게 결속되지 않고 해제된 포인터를 그대로 보유하게 되어 해제 후 사용 취약점이 발생합니다. 반환된 연결은 핸드셰이크를 완료할 수 없으면서도 유효하지 않은 내부 상태를 보유하므로, 이후 BIO 작업이나 소멸 정리 과정에서 댕글링 포인터나 초기화되지 않은 스레드 보조 워커에 접근해 메모리 범위 밖 접근이나 프로세스 비정상 종료를 일으키고, 해당 서비스에 대한 서비스 거부 공격이 성립합니다.

QUIC 연결 객체를 다룰 때 엄격한 생명주기 검증 메커니즘을 시행하고, 분리 전에 소유권 이전과 상태 초기화가 올바르게 완료되었는지 보장할 것을 권장합니다. 개발팀은 핸드셰이크 실패 상황을 정확히 포착하도록 테스트 케이스를 수정하고, 운영 환경에서는 유효하지 않은 객체 상태에 대한 방어적 확인을 추가해 불법 메모리 접근을 막아야 합니다.

출처

sub2api 이미지 다운로드 인터페이스가 URL 검증을 결여해 SSRF로 내부망 탐지와 클라우드 자격 증명 유출에 이름

공격자는 /v1/images/generations 엔드포인트를 이용해 요청 본문에 악의적인 image_url 매개변수를 주입할 수 있습니다. 백엔드의 downloadOpenAIImageBytes 함수가 목적지 주소의 적법성을 전혀 검증하지 않기 때문에 서버는 해당 URL로 직접 HTTP GET 요청을 보냅니다. 이 결함으로 공격자는 서버의 신원으로 내부 네트워크 자원이나 클라우드 제공자의 메타데이터 서비스에 접근할 수 있어, 민감한 자격 증명 탈취, 내부망 포트 스캔, 잠재적인 서비스 중단 위험을 초래합니다.

엄격한 URL 허용 목록 메커니즘을 시행해 신뢰할 수 있는 CDN 도메인으로만 접근을 제한하고, IP 주소 범위 필터링을 추가해 루프백·사설 대역·링크 로컬 주소를 가리키는 요청의 해석을 금지하며, DNS 리바인딩 방어 전략을 도입해 요청의 안전성을 보장할 것을 권장합니다.

출처

Adobe Campaign Classic 서버 측 요청 위조로 임의 코드 실행에 이름

Adobe Campaign Classic(ACC)에는 서버 측 요청 위조(SSRF, CWE-918) 취약점이 존재하며, 이 결함은 현재 사용자 문맥에서 임의 코드 실행을 초래할 수 있습니다. 공격자는 이를 악용해 임의 코드를 실행할 수 있고, 이 문제의 악용에는 사용자 상호작용이 필요하지 않습니다. 영향 범위가 변경되며, 공격 벡터는 네트워크이고 공격 복잡도가 낮으며, 특권도 사용자 상호작용도 필요 없고, 기밀성·무결성·가용성 모두에 높은 영향을 미칩니다.

네트워크 계층 방어 정책을 배포해 서버 측에서 외부 자원으로 향하는 요청 권한을 제한하십시오; 비정상적인 네트워크 요청 행위, 특히 애플리케이션 서버 내부에서 시작되는 예상 밖의 외부 연결을 모니터링하십시오

출처

Apache Hive Metastore SQL 주입으로 의도치 않은 파티션 메타데이터가 변조됨

Apache Hive 4.2.1 이전 버전에서는 Hive Metastore 모듈이 직접 SQL로 파티션 이름을 해석할 때 바인딩 매개변수를 사용하지 않아 SQL 주입(CWE-94) 보안 결함이 존재합니다. 직접 SQL이 활성화된 경우(기본 설정), 인증된 사용자는 Metastore RPC 요청에 작은따옴표를 포함한 악의적인 파티션 이름을 구성해 생성되는 WHERE 절을 바꾸고, 의도치 않은 파티션 메타데이터(통계 갱신, 절단 대상, 파일 메타데이터 캐시 작업 포함)를 읽거나 수정하거나 영향을 줄 수 있습니다. 이 취약점은 4.2.1로 업데이트하지 않은 모든 사용자에게 영향을 미치며 기본 설정 상태에서도 위험에 놓입니다. 공격자는 Hive Metastore API 접근 권한이 필요하지만 추가 상호작용 없이 원격에서 취약점을 발동시킬 수 있어 데이터 무결성과 기밀성이 훼손됩니다.

이 취약점을 수정하기 위해 Apache Hive를 즉시 4.2.1 이상으로 업그레이드하십시오; 즉시 업그레이드할 수 없다면 설정에서 직접 SQL 기능을 비활성화(metastore.try.direct.sql을 false로 설정)하는 것을 고려하되 성능 영향에 유의하십시오; Hive Metastore 로그를 모니터링해 비정상적인 파티션 이름 요청이나 SQL 실행 오류를 탐지하십시오

출처

video-crate-check@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: b6e4b0ebdbced85be25afce02f96127b

출처

dim-svelte-ui@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 79a6e5f110d2cb98c9f4eb3ea907ead5

출처

foldmap@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 8d169bb521c0d8bfac7a3392e91586b7

출처

snapbuf@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: baf1194cbb49351eecfcd42cefa140c1

출처

svelte-cls-ui@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 6a2584b73187f37ff11840990f7fd015

출처

tailwind-scrollbar-hider@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 355da2493d77fd98b8c1ebfb27ccd215

출처

wm-eslint-fe@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 40c0f64bf298e095e08c26d8d07284c2

출처

array-shuffler-utils-99@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: d1ad4df3c8c6f8ced9916ba2adb646cb

출처

fivem-tool-helper@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 166b6e97d6b9fa31581166abf409010e

출처

fivem-tool-helper-v2@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 1ea028ac42fbe1ceb74eb935d943ffb3

출처

일일 보안 인텔리전스 2026-08-25｜CSSA 2 · CVE 3 · 오염 10 · Sectrend

Tue, 25 Aug 2026 01:00:00 GMT

hermes-agent 게이트웨이 인가 로직 결함과 코드 주입으로 권한 우회와 원격 코드 실행에 이름

이 취약점은 두 가지 핵심 결함으로 이루어집니다. 첫째, 다중화 설정에서 게이트웨이의 _auth_env 함수가 환경 변수의 스코프를 제대로 격리하지 못해, 특정 설정 파일이 없을 때 전역 os.environ으로 잘못 되돌아갑니다. 이로 인해 공격자는 다른 설정 파일의 느슨한 정책을 이용해 권한을 넘어선 접근을 할 수 있습니다. 둘째, tools/bot_relay.py가 큐 작업을 처리할 때 connection_id 필드에 엄격한 문자 집합 검증이나 이스케이프를 적용하지 않고 실행되는 Python 코드 문자열에 직접 이어붙입니다. 공격자는 악의적인 ID를 구성해 임의의 Python 문을 주입하고, 해당 권한을 가진 프로세스에서 원격 코드 실행을 실현할 수 있습니다.

환경 변수 읽기 로직을 수정해 설정 스코프의 격리를 보장하고, 모든 동적 입력 데이터에 엄격한 타입 확인과 안전한 인코딩 처리를 적용하며, 신뢰할 수 없는 데이터를 실행 가능한 코드 문맥에 직접 이어붙이는 것을 금지할 것을 권장합니다.

출처

python-sdk 클라이언트가 리디렉션 검증을 결여해 SSRF로 내부 민감 데이터가 유출됨

이 취약점은 HTTP 클라이언트 팩토리 설정이 리디렉션 추종을 무조건 활성화하고 목적지 호스트 주소 검증을 결여한 데서 비롯됩니다. 공격자는 악의적인 MCP 서버가 반환하는 3xx 상태 코드를 통제해 클라이언트 요청을 127.0.0.1 같은 내부망이나 루프백 주소로 리디렉션할 수 있습니다. 대상 서비스가 JSON-RPC 형식의 데이터를 응답하면 클라이언트는 이를 정상 서버 응답으로 오인해 LLM 세션에 주입하므로, 내부 탐지와 민감한 신원 정보 유출로 이어집니다.

HTTP 클라이언트를 구성할 때 기본 리디렉션 추종 동작을 비활성화하거나, 리디렉션을 수행하기 전에 목적지 URL 호스트에 대한 엄격한 허용 목록 검증과 내부망 주소 필터링 로직을 추가해 미리 정의된 안전한 도메인으로만 연결하도록 할 것을 권장합니다. 아울러 기존 서버 측 보안 미들웨어를 참고해 클라이언트 측에도 대칭적인 네트워크 경계 방어를 구현하십시오.

출처

CakePHP FunctionsBuilder jsonPath SQL 주입으로 데이터베이스가 장악됨

CakePHP 5.1.10, 5.2.15, 5.3.7 이전 버전에서는 FunctionsBuilder::jsonValue() 메서드가 PostgresDriver를 사용할 때 jsonPath 매개변수에 유효한 필터링을 하지 않아 SQL 주입(CWE-89) 보안 결함이 존재합니다. 사용자가 제어 가능한 데이터가 이 매개변수로 전달되면 공격자는 악의적인 SQL 문을 구성할 수 있어 데이터베이스 내용 유출, 변조, 임의의 시스템 명령 실행으로 이어집니다. 이 취약점은 위 수정 버전으로 업데이트하지 않은 모든 사용자, 특히 PostgreSQL을 사용하는 백엔드 애플리케이션에 영향을 미칩니다. 공격자는 특정 요청을 구성해 취약점을 발동시킬 수 있고, 복잡한 사전 조건 없이 원격에서 데이터베이스를 조작할 수 있습니다.

CakePHP를 즉시 5.1.10, 5.2.15 또는 5.3.7 이상으로 업그레이드하십시오; jsonPath 매개변수로 전달되는 데이터에 엄격한 허용 목록 검증이나 이스케이프 처리를 적용하십시오; 데이터베이스 계정 권한을 제한하고 높은 권한의 계정으로 애플리케이션 데이터베이스에 연결하지 마십시오

출처

Affiliate Pro 미인증 권한 상승으로 원격 코드 실행에 이름

Affiliate Pro - Affiliate Program for WooCommerce & WordPress 8.9.1 및 이전 버전에서는 권한 검증 모듈의 논리 결함으로 부적절한 특권 부여(CWE-266) 보안 결함이 존재합니다. 미인증 공격자는 특정 요청을 구성해 신원 인증을 우회하고 자신의 권한을 곧바로 상승시킬 수 있어 사이트 데이터 무결성과 시스템 통제권을 위협합니다. 이 플러그인은 특정 인터페이스 호출 상황에서 권한 우회 취약점을 가지며, 공격자는 네트워크로 원격 발동해 미인가 접근이나 사이트의 완전한 탈취를 일으킬 수 있습니다. 8.9.1 이후 버전으로 업데이트하지 않은 모든 사용자, WooCommerce와 WordPress 기반의 이커머스·콘텐츠 관리 플랫폼이 영향을 받습니다. 공격자는 대상 사이트에 악의적 요청을 보내기만 하면 악용할 수 있고, 사용자 상호작용이 필요 없으며 원격 조작이 가능합니다.

Affiliate Pro 플러그인을 즉시 8.9.1 이후의 안전한 버전으로 업그레이드하십시오; 사이트 백엔드 로그인 로그와 비정상적인 권한 변경 행위를 모니터링하십시오; 웹 애플리케이션 방화벽(WAF)을 설정해 해당 플러그인의 특정 인터페이스에 대한 미인가 접근 시도를 차단하십시오

출처

Joomla Page Builder CK 2차 SQL 주입으로 원격 코드 실행에 이름

Joomla 확장 Page Builder CK 3.6.5 이전 버전에서는 프런트엔드 페이지 모델의 loadStyles 메서드가 입력을 부적절하게 처리해 2차 SQL 주입(CWE-89) 보안 결함이 존재합니다. 공격자는 특정 데이터를 구성해 SQL 주입을 발동시켜 데이터베이스 내용 유출, 변조, 원격 코드 실행을 일으킬 수 있습니다. 이 취약점은 3.6.5로 업데이트하지 않은 모든 사용자에게 영향을 미칩니다. 공격자는 프런트엔드 페이지 상호작용으로 취약점을 발동시킬 수 있고, 2차 주입의 특성을 이용해 이후 요청에서 악의적인 SQL 명령을 실행시킬 수 있습니다.

Page Builder CK 확장을 즉시 3.6.5 이상으로 업그레이드하십시오; 데이터베이스 질의 매개변수에 엄격한 준비된 문과 이스케이프 처리를 적용하십시오; 웹 애플리케이션 방화벽(WAF)을 배포해 의심스러운 SQL 주입 요청을 차단하십시오

출처

@medisend/auth@0.0.1-security-research 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 6cf7cbadfea90673eda5dc423392af43

출처

kelly-stake-sizing@0.1.1 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 1c20a1dd2fb23d086786baf1ac252343

출처

svelte-dim-ui@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 9e0eb4c09af0897c10d38c5641ba31d6

출처

classhomework@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 24ff6662567d594218a3c3956f29d275

출처

classwork@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: c3aa7d7d326c817df8edeac3464e917c

출처

desmosisfire@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: ad172bbc784beafc003e4937eb9af214

출처

desmosistuff@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: b8cb6ed8403b02edb352f560a5d4bde0

출처

desmosschoolwork@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 1c1b000b2126ff213f4146d357dbe528

출처

ilovedesmos@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 112a43457429e35039fbe51b6fc5baca

출처

tungtungisgoated@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 99c06fcac970bce46e8b14d40be223ae

출처

일일 보안 인텔리전스 2026-08-24｜CSSA 2 · CVE 3 · 오염 8 · Sectrend

Mon, 24 Aug 2026 01:00:00 GMT

sub2api가 위조된 HTTP 헤더를 신뢰해 IP 접근 제어와 속도 제한이 무력화됨

공격자는 기본 설정에서 CF-Connecting-IP 헤더를 무조건 신뢰하는 점을 이용해, 악의적인 HTTP 요청을 구성하고 출발지 IP 주소를 위조함으로써 API 키의 IP 허용 목록 검증과 로그인 인터페이스의 속도 제한 메커니즘을 우회할 수 있습니다. 이 결함은 백엔드가 신뢰할 수 있는 리버스 프록시와 일반 클라이언트를 구분하지 않은 데서 비롯되며, 보안 방어 로직이 완전히 우회됩니다.

설정 파일을 수정해 전달 IP를 기본으로 신뢰하는 옵션을 비활성화하고, 리버스 프록시 계층에서 신뢰할 수 없는 출처의 해당 HTTP 헤더를 제거하거나 덮어쓸 것을 권장합니다. 아울러 엄격한 프록시 체인 신뢰 검증 메커니즘을 마련해 IP 해석의 정확성을 보장하십시오.

출처

CubeSandbox가 인증 메커니즘을 결여하고 속도 제한도 적용하지 않아 임의 사용자가 원격에서 샌드박스 전 생명주기 작업을 수행할 수 있음

이 취약점은 CubeAPI가 인증 자격 증명을 설정하지 않은 경우 기본적으로 0.0.0.0:3000에 바인딩하고, 그 사실을 경고가 아닌 INFO 수준 로그로만 기록하는 데서 비롯됩니다. 공격자는 어떤 자격 증명도 없이 네트워크의 임의 위치에서 민감한 엔드포인트에 접근할 수 있습니다. 속도 제한 미들웨어가 인증을 활성화한 코드 분기에서만 로드되기 때문에 미인증 모드에서는 빈도 제어가 완전히 결여됩니다. 무조건 적용되는 느슨한 CORS 정책과 맞물려 공격자는 대규모 동시 요청이나 크로스 사이트 스크립팅 공격을 손쉽게 시도할 수 있고, 샌드박스 관리 인터페이스를 남용해 컴퓨팅 자원 고갈, 데이터 유출, 서비스 거부 같은 심각한 결과를 초래할 수 있습니다.

인증과 속도 제한 모듈을 분리하도록 코드 로직을 수정해, 인증 활성화 여부와 무관하게 속도 제한 메커니즘이 반드시 적용되도록 할 것을 권장합니다. 아울러 기본 바인딩 주소를 127.0.0.1로 변경하거나, 인증 없는 설정을 감지하면 심각 경고를 발생시키고 기동을 거부하십시오. 또한 CORS 설정을 허용 목록 정책으로 최적화해 교차 출처 요청 남용을 막고, 운영 배포 전에 환경 변수 설정을 엄격히 검증하십시오.

출처

StackGres Operator 권한 상승으로 관리자 권한이 획득됨

StackGres operator에서는 신뢰할 수 없는 검색 경로(CWE-426) 보안 결함으로 권한 상승 취약점이 존재합니다. 데이터베이스를 보유한 낮은 권한의 테넌트는 이를 악용해 관리자 권한을 획득할 수 있습니다. 이 취약점은 네트워크 환경에서 낮은 복잡도로 악용할 수 있고, 사용자 상호작용 없이 보안 범위를 바꿔 기밀성·무결성·가용성에 심각한 영향을 줍니다. 패치를 적용하지 않은 모든 배포 환경이 영향을 받습니다. 공격자는 낮은 권한의 테넌트 신원만 있으면 취약점을 발동시키고 관리자 수준까지 권한을 상승시킬 수 있습니다.

최소 권한 원칙을 시행하고 테넌트의 operator 자원 접근 권한을 엄격히 제한하십시오; operator의 감사 로그를 모니터링해 비정상적인 권한 상승 행위를 탐지하십시오

출처

justhtml URL 정화 및 HTML 직렬화 우회로 크로스 사이트 스크립팅에 이름

justhtml 1.15.0 이전 버전에서는 URL 정화 보조 함수(clean_url_value/clean_url_in_js_string), HTML 직렬화, 마크다운 패스스루(html_passthrough=True), 그리고 여러 사용자 정의 정화 정책의 경계 사례에 복수의 보안 문제가 존재합니다. 설정에 따라 공격자는 정화 메커니즘을 우회해 활성 HTML과 JavaScript를 주입할 수 있습니다. 예를 들어 인코딩된 javascript: URL, 원격 호스트로 해석되는 역슬래시 기반 상대 URL, 마크업 구조를 무너뜨리는 프로그램적 요소·속성 이름이나 HTML 주석, 마크다운 패스스루를 통한 원시 닫는 textarea 태그의 재도입, 사용자 정의 정책에서 style·meta http-equiv=refresh·base href 태그의 잔존 등입니다. 사용자 정의 정책 관련 문제 대부분은 기본 sanitize=True 설정에는 영향을 주지 않으며, 주로 보조 API, 프로그램적 DOM 구성, html_passthrough=True, 사용자 정의 정책·변환 파이프라인에 영향을 미칩니다.

justhtml을 즉시 1.15.0 이상으로 업그레이드하십시오; html_passthrough=True와 사용자 정의 정화 정책을 사용하는 상황을 점검하고 제한하십시오; 입력 데이터에 엄격한 허용 목록 필터링을 적용하고 기본의 느슨한 정화 설정 사용을 피하십시오

출처

EFM ipTIME T16000M 세션 검증 우회로 원격 코드 실행에 이름

EFM ipTIME T16000M 14.20.2 버전에서는 Session Validation Handler 컴포넌트의 httpcon_check_session_url 함수에 부적절한 인증(CWE-287) 보안 결함이 존재합니다. 이 취약점은 인증 우회를 초래해 공격자의 원격 악용을 허용합니다. 악용 코드는 이미 공개되어 공격에 사용될 수 있습니다. 공개 초기 단계에 제조사에 연락했으나 어떤 응답도 없었습니다. 이 취약점은 14.20.2 펌웨어로 동작하는 모든 기기에 영향을 미칩니다. 공격자는 네트워크로 원격에서 공격을 시작할 수 있고, 사용자 상호작용 없이 인증을 우회해 기기의 통제권을 획득할 수 있습니다.

비정상적인 네트워크 세션 검증 요청 로그를 모니터링하십시오; 기기 관리 인터페이스에 IP 허용 목록 접근 제어를 활성화하십시오; 신뢰할 수 없는 출처의 세션 검증 트래픽을 차단하십시오

출처

hydration-dim-kit@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: d79bd7cc5b3b0ebc4965048b95085c88

출처

@opap/player-kyc-widget@3.999.999 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 3ce114537783f4070a1cb5505878a89a

출처

sm-admin@99.0.1 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 76f7e1cd450f825b53524b56d68e927a

출처

sm-apikey-model@99.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 7038e95a7c012ea16476ed0d7051fa7b

출처

sm-billing-form@99.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 8ab97513ba4bac76b3a7b91a292f31c1

출처

sm-cart@99.0.1 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 777c691cce9d2a45a8f8d2df4b496d04

출처

sm-checkout@99.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 0a4c9fa76e0f5812e5a5385ed1afe80a

출처

sm-payment@99.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 8e9de7bb06d9561edc377c3aca86429d

출처

일일 보안 인텔리전스 2026-08-21 ~ 08-23｜CSSA 2 · CVE 3 · 오염 20 · Sectrend

Sun, 23 Aug 2026 01:00:00 GMT

TencentDB-Agent-Memory의 SSRF 검증 우회로 내부망 자원이 유출되고 시스템 무결성이 훼손됨

공격자는 git-fetcher.ts의 호스트명 추출 로직과 정규식 검증 메커니즘의 불일치를 이용해, 대괄호를 포함한 IPv6 주소나 IPv4 매핑 IPv6 주소([::1]이나 [::ffff:169.254.169.254] 등)를 구성합니다. PRIVATE_ADDR_RE가 괄호를 제거하지 않고 매핑 형식도 디코딩하지 않기 때문에, 루프백·링크 로컬·사설 주소가 SSRF 차단 목록 탐지를 우회합니다. 공격자는 클라우드 메타데이터 엔드포인트나 내부 서비스를 향한 요청을 원격으로 발생시킬 수 있어, 민감한 설정 정보 유출과 내부망 침투 위험을 초래합니다.

URL 호스트명을 처리할 때 먼저 앞뒤 대괄호를 제거하고 표준 IPv4 또는 IPv6 형식으로 통일해 변환할 것을 권장합니다. 아울러 정규식을 확장해 모든 유형의 IPv6 사설 주소 대역과 IPv4 매핑 변형을 포괄하고, 내부망 접근 제어 전에 프로토콜 정규화와 주소 유형 판정을 철저히 완료해 이런 유형의 경계 우회 공격을 차단하십시오.

출처

node-http-proxy가 DELETE·OPTIONS 요청 처리 시 헤더 변환 결함으로 HTTP 요청 스머글링을 일으켜 권한 이탈 접근과 데이터 유출에 이름

공격자는 Transfer-Encoding: chunked 헤더를 포함하면서 Content-Length 헤더가 없는 DELETE 또는 OPTIONS 요청을 구성해 취약점을 발동시킵니다. deleteLength 함수가 청크 인코딩의 존재를 확인하지 않고 Content-Length를 0으로 강제 설정하고 Transfer-Encoding 헤더를 제거하기 때문에, 백엔드 서버는 잘못된 길이를 근거로 읽기를 조기 종료하고 남은 페이로드를 새로운 요청으로 오해석합니다. 이 CL.TE 스머글링 메커니즘으로 공격자는 임의의 HTTP 메서드를 주입해 프록시 라우팅 제한을 우회하고, 내부의 민감한 인터페이스에 직접 도달하거나 세션 문맥을 탈취하거나 공유 캐시를 오염시킬 수 있어 시스템 격리성과 데이터 무결성이 심각하게 훼손됩니다.

Content-Length와 Transfer-Encoding 헤더가 모두 없을 때에만 길이를 0으로 설정하도록 코드 로직을 수정하고, 청크 인코딩을 동반한 요청의 메시지 프레이밍을 변경하는 것을 엄격히 금지할 것을 권장합니다. 원래의 전송 의미를 보존해 프런트엔드와 백엔드의 해석 불일치를 피하고, 개발자는 요청 경계 획정에 관해 HTTP 규격을 엄격히 준수해 이런 유형의 혼동 공격을 방지해야 합니다.

출처

IT Residence 임의 파일 업로드로 원격 코드 실행에 이름

IT Residence 3.2.1 이하 버전에서는 구독자 기능 모듈의 파일 업로드 검증이 불충분해 위험한 유형 파일의 무제한 업로드(CWE-434) 보안 결함이 존재합니다. 공격자는 악의적인 파일 업로드 요청을 구성해 보안 제한을 우회하고 실행 가능한 스크립트나 웹셸을 업로드할 수 있어 서버의 무결성과 가용성을 위협합니다. IT Residence는 구독자 파일 처리 상황에서 임의 파일 업로드 취약점을 가지며, 공격자는 네트워크로 원격 발동해 서버의 완전한 통제나 데이터 유출을 일으킬 수 있습니다. 3.2.1 이후 버전으로 업데이트하지 않은 모든 사용자, 이 플러그인을 배포한 모든 사이트 환경이 영향을 받습니다. 공격자는 낮은 권한 계정만 있으면 공격을 시작할 수 있고, 복잡한 상호작용이 필요 없으며 원격 조작이 가능합니다.

업로드 가능한 파일의 유형과 확장자를 엄격히 제한하고 허용 목록의 안전한 형식만 허용하십시오; 업로드 디렉터리에 스크립트 실행을 금지하는 설정(실행 권한 제거 등)을 적용하십시오; 웹 애플리케이션 방화벽(WAF)을 배포해 비정상적인 업로드 요청 행위를 차단하십시오

출처

Omnigent 공유 에이전트 세션 권한 우회로 원격 코드 실행에 이름

Omnigent 0.3.0 이전 버전에서는 PUT /sessions/{session_id}/agent 인터페이스에 논리 결함이 존재합니다. 세션의 LEVEL_EDIT 권한은 확인하지만 agent.session_id가 None인 결속된 공유 또는 템플릿 에이전트를 거부하지 않습니다. 세션 편집 권한을 가진 인증된 사용자는 omnigent/server/routes/sessions.py를 통해 해당 공유 에이전트 패키지를 교체하고 stdio MCP 서버를 추가할 수 있으며, 그 결과 이후 해당 공유 에이전트를 사용하는 세션이 omnigent/tools/mcp.py를 통해 공격자가 통제하는 명령을 실행하게 됩니다. 이 명령은 Omnigent 러너 프로세스의 권한으로 실행되어 파일, 자격 증명, 워크스페이스 데이터, 내부 서비스와 러너의 가용성을 노출시킬 수 있습니다. 이 문제는 0.3.0 버전에서 수정되었습니다.

이 취약점을 수정하기 위해 Omnigent를 즉시 0.3.0 이상으로 업그레이드하십시오; /sessions/{session_id}/agent 인터페이스의 접근 권한을 점검·제한해 신뢰할 수 있는 출처만 공유 에이전트를 수정하도록 하십시오; Omnigent 러너 프로세스의 비정상 명령 실행, 특히 stdio MCP 서버 기동 기록을 모니터링하십시오

출처

Incus 인스턴스 마이그레이션 설정 덮어쓰기 권한 상승으로 컨테이너 탈출에 이름

Incus 7.3.0 이전 버전에서는 시스템 컨테이너와 가상 머신 관리 모듈에 인가 메커니즘이 없어(CWE-862) 설정 덮어쓰기를 통한 권한 상승 보안 결함이 존재합니다. 인스턴스를 다른 클러스터 구성원으로 마이그레이션할 때, 사용자가 제공한 설정 덮어쓰기 항목(security.privileged, raw.lxc 같은 보안상 핵심적인 키 포함)이 어떤 프로젝트 제한도 적용하지 않고 반영됩니다. 이로 인해 제한된 프로젝트 사용자가 특권 컨테이너로 권한을 상승시키고 호스트로 탈출할 수 있습니다. Incus는 인스턴스 마이그레이션 상황에서 권한 우회 취약점을 가지며, 공격자는 악의적인 마이그레이션 설정을 구성해 이를 발동시켜 컨테이너 탈출과 호스트 시스템의 완전한 통제를 일으킬 수 있습니다. 7.3.0으로 업데이트하지 않은 모든 사용자, 클러스터 배포 환경을 포함해 영향을 받습니다. 공격자는 제한된 프로젝트 사용자 권한만 있으면 발동시킬 수 있고, 악용 난이도가 낮으며 원격 조작이 가능합니다.

이 취약점을 수정하기 위해 Incus를 즉시 7.3.0 이상으로 업그레이드하십시오; 클러스터의 인스턴스 마이그레이션 설정 정책을 점검하고 민감한 설정 항목의 덮어쓰기 권한을 제한하십시오; 컨테이너 마이그레이션 로그를 모니터링해 비정상적인 설정 덮어쓰기와 특권 상승 시도를 탐지하십시오

출처

cig-data-patcher@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 5eedc571cde211bb2175a56afce728e6

출처

create-react-app-text@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 6956d2b9cfff978d5c772f3492d72c75

출처

create-react-app-ui@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 5e997e3fe9733a790756a2ba35d6353d

출처

create-react-app-ux@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 5d95381cf07143ee6398c56c0d096233

출처

ethereum-validator@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 2621a4097c64b80e4ac116514609e4f7

출처

goldstar-api-server@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: cb588940bb863de67c0f370367477ccf

출처

@pablo_clueless/printr@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 5d4ac904aa416f6f58191c1794e151a3

출처

@pablo_clueless/sniffr@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 2a40044d00b9afc086008d6cb94d233d

출처

exam-kit@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 2c782b0562158c100b434a9c867206cd

출처

@next-fonts/font@1.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 274e18a3ba7a1eaeeb84443eb095561c

출처

kelly-sizing@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 813bad3b1a823b1617b88af89793f87d

출처

lumen-pages-community@9.9.9 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: c156900a09ef879ae2ac686b41b24102

출처

internallib_v902@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 379eabfd65fd4defb322cbbab0bf4197

출처

stillm4ddpocs-demo-gadget@999.9.10 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: d4292b2aacf9d120d3937b65575942dc

출처

@syncraft-labs/core@0.4.1 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: ed5298f4d7ada01979f78dd4a3f414d1

출처

@syncraft-labs/react@0.4.1 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 18f96e66b323b6b598f6e3ef7cd21a15

출처

@syncraft-labs/vue@0.4.1 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 47e70f2ca8803e60e280f77257d6e0cb

출처

stillm4ddpocs-demo-sprocket@999.9.12 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 0f50213a9575c50f98d860a367ec297d

출처

stillm4ddpocs-rtest-bravo@999.9.10 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 4ec16f9241a20f69090aa2680bc2e4be

출처

totp-utils@1.4.9 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: bfb0c8f207e3b63b596f254238dc7362

출처

일일 보안 인텔리전스 2026-08-20｜CSSA 2 · CVE 2 · 오염 5 · Sectrend

Thu, 20 Aug 2026 01:00:00 GMT

hermes-agent의 잘못된 상호작용 모드 설정으로 보안 승인 메커니즘이 무력화되어 모델이 제한을 우회하고 위험한 명령을 실행함

이 취약점은 cli.py 진입점이 HERMES_INTERACTIVE 환경 변수를 무조건 1로 설정해, 비대화형 단발 질의 모드가 대화형으로 잘못 인식되는 데서 비롯됩니다. 응답할 수 없는 사람의 승인 요구가 발생해 시간 초과나 도구 호출 실패로 이어지지만, 그 거부가 명확한 보안 정책상의 거부가 아니라 일반적인 장애로 나타나기 때문에 에이전트 모델은 이를 극복해야 할 기술적 장애로 간주하고, 동등한 제한을 받지 않는 execute_code 같은 실행 경로로 위험한 지시를 다시 구성합니다. 예를 들어 python3 -c로 shutil.rmtree를 실행해 재귀 삭제 같은 범주에 대한 명령 필터링을 우회합니다. 최종적으로 대상 호스트는 데이터 무결성 상실과 미인가 조작이라는 높은 위험에 놓입니다.

비대화형 모드에서는 대화 플래그를 비활성화해 무의미한 승인 대기를 피하고, 해당 경로에 명확한 자동 거부나 허용 목록 정책을 설정할 것을 권장합니다. 아울러 모든 실행 경로에 통일된 보안 분류 확인을 적용해 모델이 정책상의 거부임을 분명히 전달받도록 하고, 우회 수단으로 보안 제한을 피하려 하지 않게 하십시오.

출처

Apache Superset MCP 서비스가 예외 처리 결함으로 인증을 상실해 미인가 접근을 허용함

공격자는 _create_auth_provider 함수가 MCP_AUTH_FACTORY가 던지는 예외를 조용히 삼키는 메커니즘을 이용합니다. 설정 오류, 의존성 변경, 환경 변수 누락으로 사용자 정의 인증 팩토리가 실패하면 시스템은 기동을 중단하는 대신 None을 반환해, MCP 서버가 인증 없는 상태로 동작합니다. 그 결과 원격의 어떤 사용자든 자격 증명 없이 요청을 보낼 수 있게 되어 민감 데이터 유출과 시스템 무결성 훼손을 초래합니다.

인증 팩토리 초기화 시의 예외를 포착해 가리는 처리를 코드에서 제거하고, 페일세이프 원칙에 따라 예외를 다시 던져 서비스 기동을 막을 것을 권장합니다. 또는 팩토리가 설정되어 있는데 인증 제공자가 비어 있으면 서비스를 강제로 거부해, 인증 컴포넌트를 사용할 수 없을 때 시스템이 무방비 상태로 전락하지 않도록 하십시오.

출처

Stigmem 미인증 접근으로 임의 읽기·쓰기와 연합 작업이 수행됨

Stigmem 0.9.0a2 이전 버전에서는 루프백이 아닌 배포에서 인증을 비활성화한 경우 미인증 접근(CWE-285) 보안 결함이 존재합니다. 노드가 로컬 개발 환경 밖으로 노출되면 공격자는 익명으로 읽기, 쓰기, 연합 작업을 수행할 수 있습니다. 이 취약점은 미인증 공격자가 네트워크가 노출된 상황에서 데이터와 서비스를 직접 조작하도록 허용해 시스템 무결성과 기밀성을 심각하게 위협합니다. 0.9.0a2로 업데이트하지 않은 모든 사용자, 특히 서비스를 로컬이 아닌 인터페이스에 바인딩하고 강제 인증을 켜지 않은 환경이 영향을 받습니다. 공격자는 어떤 자격 증명도 없이 원격에서 공격해 민감 데이터를 획득하거나 시스템 상태를 변조할 수 있습니다.

Stigmem을 즉시 0.9.0a2 이상으로 업그레이드하십시오; 로컬이 아닌 배포 환경에서는 인증 메커니즘을 강제로 활성화하십시오; 방화벽 규칙을 설정해 Stigmem 포트 접근을 신뢰할 수 있는 IP 주소의 연결만 허용하십시오

출처

Nikstore Core 미인증 SQL 주입으로 데이터베이스 정보가 유출됨

Nikstore Core 1.5 및 이하 버전에서는 핵심 처리 모듈이 입력 매개변수에 대한 엄격한 필터링과 이스케이프를 하지 않아 미인증 SQL 주입(CWE-89) 보안 결함이 존재합니다. 공격자는 어떤 인증도 없이 네트워크로 특수 제작된 악의적 요청을 보내 백엔드 데이터베이스 질의문을 직접 조작할 수 있습니다. 이 취약점은 공격자가 인증 메커니즘을 우회해 민감 데이터를 탈취하고 데이터베이스 내용을 변조하거나 나아가 서버를 통제하도록 허용합니다. Nikstore Core 1.5 및 이전 버전을 사용하는 모든 사용자가 영향을 받으며, 사용자 상호작용이 필요 없어 공격자는 자동화 스크립트로 대규모 원격 악용이 가능합니다.

Nikstore Core를 즉시 1.5 이후의 안전한 버전으로 업그레이드하십시오; 애플리케이션 계층에 웹 애플리케이션 방화벽(WAF)을 배포해 일반적인 SQL 주입 패턴을 차단하십시오; 데이터베이스 접근 권한을 최소화하고 애플리케이션 계정의 데이터베이스 작업 권한을 제한하십시오

출처

ai-texts-utils@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 0146821466ebfda76227a76aadd6c53e

출처

mc-provider@1.0.10 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: c6b238519943f1abd95d4da0b2be4d33

출처

node-runtime-utils@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: f6c561b78feb70fe5fc40738cd979273

출처

@httttt/mcp-demo@1.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: c8e4e3a01cb8df5eaa593d36a887e48d

출처

expect-dotenv@7.2.1 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: afbea90650288a41fd6da2152e3490b5

출처

일일 보안 인텔리전스 2026-08-19｜CSSA 2 · CVE 2 · 오염 9 · Sectrend

Wed, 19 Aug 2026 01:00:00 GMT

CubeSandbox CubeOps가 취약한 자격 증명 설정으로 관리자 토큰을 위조당해 인증이 우회됨

시작 시 BootstrapJWTSecret 함수가 빈 문자열의 유효성을 검증하지 않기 때문에, 데이터베이스의 JWT 키가 비어 있거나 읽기에 이상이 있으면 시스템이 길이 0의 HMAC 키를 로드합니다. 공격자는 이 결함을 이용해 네트워크 상호작용이나 복잡한 사전 조건 없이 관리자 역할을 담은 정상 접근 토큰을 스스로 구성할 수 있고, 인증 미들웨어를 곧바로 우회해 /api/v1 아래 보호된 모든 인터페이스에 대한 완전한 통제권을 얻습니다.

코드에 JWT 키의 비어 있지 않음을 검증하는 메커니즘을 추가하고, 키 길이가 보안 규범에 부합하도록 하며, 최초 배포 시 높은 강도의 난수 키 생성을 필수화할 것을 권장합니다. 아울러 저장 계층이 데이터베이스 오류를 삼켜버리는 로직을 수정해 견고성을 높이십시오.

출처

better-auth의 URL 검증 로직 결함으로 SSRF 방어가 우회되어 내부망 탐지와 데이터 유출에 이름

이 취약점은 디스커버리 엔드포인트의 URL 검증 로직과 수동 설정 경로 사이의 비대칭성에서 비롯됩니다. 테넌트가 외부 신원 제공자를 등록할 때 시스템은 알려지지 않은 출처를 신뢰 목록에 추가해야 검증을 통과하도록 요구하지만, 이 작업은 동시에 사설 주소와 DNS 해석에 대한 보안 검사 메커니즘을 비활성화합니다. 공격자는 이 논리 결함을 이용해 악의적인 HTTPS 요청을 구성하고 서버가 내부망으로 연결하도록 유도해 서버 측 요청 위조 공격을 수행하며, 내부 서비스 노출이나 민감 정보 유출을 초래할 수 있습니다.

URL 검증 모델을 통일해, 공개적으로 라우팅 가능한 HTTPS 호스트는 신뢰 목록에 추가하지 않아도 엄격한 IP 주소와 DNS 해석 보안 검사를 받도록 할 것을 권장합니다. 신뢰 목록 면제는 비표준 프로토콜이나 사설 주소에만 남겨두면 기능성을 해치지 않고 SSRF 방어 우회를 해소할 수 있습니다.

출처

Thunderbird 메모리 손상으로 원격 코드 실행에 이름

Thunderbird ESR 140.13, Thunderbird ESR 153.0, Thunderbird 153에서 내부적으로 발견된 메모리 손상 취약점(CWE-119)이 존재합니다. 일부는 메모리 손상이나 기타 보안 관련 결함의 흔적을 보였으며, 충분한 노력을 들이면 악용될 수 있는 것으로 추정됩니다. 이 문제는 Firefox 154, Firefox ESR 115.39, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, Thunderbird 153.1에서 수정되었습니다. Thunderbird는 특정 데이터를 처리할 때 메모리 손상 위험을 가지며, 공격자는 악의적인 메일이나 첨부 파일을 구성해 이를 발동시켜 원격 코드 실행이나 서비스 중단을 일으킬 수 있습니다. 이 취약점은 위 수정 버전으로 업데이트하지 않은 모든 사용자에게 영향을 미칩니다. 공격자는 대상이 특수 제작된 메일을 열도록 유도하기만 하면 악용할 수 있고, 사용자 상호작용이 필요 없으며 원격 조작이 가능합니다.

비정상적인 메모리 접근 행위 로그를 모니터링하십시오; 실행 환경에 샌드박스 격리 메커니즘을 활성화하십시오; 신뢰할 수 없는 출처의 메일 첨부 파일 로딩을 차단하십시오

출처

Seroval fromJSON 역직렬화로 원격 코드 실행에 이름

Seroval 1.5.3 이전 버전에서는 seroval.fromJSON() 함수가 내부 Promise 리졸버 레코드가 진짜인지 검증하지 않아 신뢰된 데이터의 역직렬화(CWE-502) 보안 결함이 존재합니다. 공격자가 통제하는 JSON Promise 제어 노드는 범용 역직렬화 참조 테이블의 값을 조작할 수 있어, 플러그인이 활성화된 경우 역직렬화 부작용을 일으키고 하류 프레임워크가 호출 가능한 래퍼를 등록할 때 의도치 않은 서버 측 호출이나 원격 코드 실행을 유발할 수 있습니다. 이 취약점은 1.5.3으로 업데이트하지 않은 모든 사용자에게 영향을 미칩니다. 공격자는 악의적인 JSON 데이터를 구성해 취약점을 발동시킬 수 있고, 사용자 상호작용이 필요 없으며 원격 조작이 가능합니다.

Seroval을 즉시 1.5.3 이상으로 업그레이드하십시오; 입력 데이터에 엄격한 허용 목록 검증을 적용하고 신뢰할 수 없는 Promise 제어 노드를 거부하십시오; 하류 프레임워크에서 호출 가능한 래퍼의 등록 범위를 제한해 의도치 않은 서버 측 호출을 피하십시오

출처

infogram-bot@1.6.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 37664be0544034a16e1dc98660079415

출처

bqq1@1.0.0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 880e8dd99bcdab7a264b2d2bd7de4a2e

출처

txs-lib-sdk@1.0.2 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 27e9b8dce5f0871365c2f122737a12d2

출처

chaikit@2.3.5 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 79ac17604df97b414e0160628044f14a

출처

@sarex-team/sdk-js@9.9.11 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: e6e48ce32fd1c1f8fef18345dbbd0b55

출처

@sarex-team/viewer@9.9.11 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 65dd93d31b3160314132bcc0a7e18237

출처

hardhat-hold@2.0.1 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: f920d19a4402378da0355080c805ef0f

출처

secp256k1-lib@1.0.3 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 1418cb9c240e36876b980e5783057672

출처

price-scripping-js@1.1.2 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5: 4dc78f582330b9510eea2a5f3b8ee256

출처

일일 보안 인텔리전스 2026-08-18｜CSSA 2 · CVE 2 · 오염 8 · Sectrend

Tue, 18 Aug 2026 01:00:00 GMT

cal.diy가 인가 결함으로 팀 예약을 권한 밖에서 처리당해 데이터가 훼손됨

이 결함은 예약 접근 제어 모듈에 하드코딩된 권한 검증 스텁 서비스가 팀 예약 상황을 처리할 때 항상 허용 상태를 반환해, 상위 라우트 처리기가 미인가 요청을 차단하지 못하는 데서 비롯됩니다. 공격자는 일반 사용자 자격 증명만 얻으면 네트워크 인터페이스로 악의적인 확인 지시를 구성하고, 대상 예약 식별 매개변수를 변조해 권한 이탈 로직을 발동시킬 수 있습니다. 이 경로는 동적 신원 결속 메커니즘을 곧바로 우회하므로, 공격자는 처리 대기 중인 임의의 팀 일정을 불법으로 승인하거나 거절할 수 있고, 이를 통해 조직 구성원의 사적인 예약 기록으로 횡적 침투할 수 있습니다. 영향을 받는 시스템은 테넌트 간 권한 이탈 읽기·쓰기와 업무 흐름 질서의 교란이라는 위협에 직면합니다.

개발팀은 테스트용 권한 검증 스텁 코드를 모두 제거하고 관계형 데이터베이스에 기반한 실제 인가 구현으로 교체해, 사용자 신원 결속과 역할 권한 매핑 검증을 엄격히 수행할 것을 권장합니다. 민감한 업무 지점에는 최소 특권 원칙을 적용해 데이터 작업 전마다 문맥 권한을 재확인하십시오. 아울러 자동화된 인가 테스트 케이스와 전 구간 감사 로그를 도입하고, 이런 유형의 논리 결함을 막기 위한 방어적 프로그래밍 규범을 확립하십시오.

출처

Claude Code의 명령 래핑과 변수 보간 결함으로 악의적 조작이 실행되어 호스트 시스템 드라이브가 삭제됨

공격자는 특수 구문을 포함한 파일 경로 매개변수를 구성해, 로컬 해석기가 큰따옴표 문맥에서 정의되지 않은 변수 보간을 계산하게 만들고 원래의 대상 경로를 루트 디렉터리 식별자로 정적으로 축약시킬 수 있습니다. 이 메커니즘은 동시에 리터럴 내장 명령 호출만을 대상으로 하는 정적 경로 보호 정책도 우회합니다. 공격 체인은 하위 시스템 셸을 중첩해 제한된 작업을 등가의 삭제 명령으로 전환하고, 오류 스트림 리디렉션과 무음 실행 플래그로 실행 피드백을 가립니다. 이러한 고위험 명령이 사전에 설정된 포그라운드 상호작용 대기 임계값을 넘으면, 시스템은 이를 백그라운드 스레드로 자동 이관해 계속 실행하며 2차 확인 차단 메커니즘도 없습니다. 최종적으로 호스트 운영체제의 핵심 파티션과 관련 설정 파일이 되돌릴 수 없이 삭제되어 서비스의 영구 중단과 업무 연속성 파괴를 초래합니다.

엄격한 경로 허용 목록 검증을 시행하고 보안 규칙이 등가의 셸 래핑 명령을 모두 포괄하도록 할 것을 권장합니다. 명령 라우팅 계층에 구문 분석을 배치해 비정상 경로를 차단하고, 고위험 작업에는 사람의 검토를 필수화하며, 로그 수집 정책을 표준화하고 최소 권한 원칙에 따라 시스템 호출 범위를 제한하십시오.

출처

YouTrack 공유 초안 서명을 통한 미인증 데이터베이스 백업 다운로드

JetBrains YouTrack 2025.3.156085, 2026.1.13913, 2026.2.18112 이전 버전에서는 대체 경로 또는 대체 채널을 이용한 인증 우회(CWE-288) 보안 결함이 존재합니다. 미인증 공격자는 공유된 초안 서명을 통해 데이터베이스 백업을 직접 다운로드할 수 있어 민감 데이터 유출로 이어집니다. 이 취약점은 위 보안 버전으로 업데이트하지 않은 모든 사용자에게 영향을 미칩니다. 공격자는 어떤 인증도 없이 네트워크로 원격 발동할 수 있고, 악용 복잡도가 낮으며, 기밀성과 무결성이 높은 데이터 접근 권한을 곧바로 얻습니다.

YouTrack을 즉시 2025.3.156085, 2026.1.13913 또는 2026.2.18112 이상으로 업그레이드하십시오; YouTrack 인스턴스에 대한 네트워크 접근을 제한하고 신뢰할 수 있는 IP 주소의 연결만 허용하십시오; 비정상적인 대용량 파일 다운로드와 미인가 데이터베이스 접근 로그를 모니터링하십시오

출처

openssl_encrypt 인증 우회로 데이터 무결성이 훼손됨

openssl_encrypt 1.4.0 이전 버전에서는 pqc.py 모듈에 인증 우회(CWE-347) 보안 결함이 존재합니다. AES-GCM 복호화가 실패하면 시스템이 잘못하여 인증되지 않은 AES-CTR 모드로 되돌아갑니다. 공격자는 전송 중에 암호문을 수정해 무결성 검증을 우회하고 탐지되지 않은 채 비트 플리핑 공격을 수행할 수 있습니다. 이 취약점은 1.4.0으로 업데이트하지 않은 모든 사용자에게 영향을 미칩니다. 공격자는 네트워크 전송 중인 암호문을 가로채 수정하기만 하면 악용할 수 있고, 사용자 상호작용이 필요 없으며 원격 조작이 가능합니다.

openssl_encrypt를 즉시 1.4.0 이상으로 업그레이드하십시오; 전송 계층에서 HMAC 같은 추가 무결성 검증 메커니즘을 활성화하십시오; 네트워크 트래픽의 비정상적인 암호문 변조 행위를 모니터링하고 의심스러운 연결을 즉시 차단하십시오

출처