반응형 전체 글671 CVE-2026-49869 분석: 문자열 하나로 Kestra 서버를 root로 장악하는 인증 우회 개요항목내용CVE IDCVE-2026-49869영향 제품Kestra OSS (오픈소스 워크플로/오케스트레이션 플랫폼)영향 버전1.0.45 미만, 그리고 1.1.0 이상 ~ 1.3.21 미만패치 버전1.0.45, 1.3.21CVSS 3.110.0 (Critical) — AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H취약점 유형CWE-287(인증 미흡), CWE-184(불완전한 차단 목록), CWE-78(OS 커맨드 인젝션), CWE-918(SSRF)인증 요구 여부불필요비고CISA KEV 등재 (2026-09-02), 실제 악용(크립토마이너 설치 등) 사례 확인됨 Kestra는 워크플로를 정의하고 스케줄링·실행하는 오픈소스 오케스트레이션 플랫폼입니다. 로그인 없이도 접근 가능해야 하는 엔드포.. 2026. 10. 12. CVE-2026-93485 분석: WordPress 댓글 하나로 관리자 서버를 장악하는 Comment2XSS 개요항목내용CVE IDCVE-2026-93485별칭Comment2XSS (최초 공개명: Comment2Shell)영향 제품WordPress Core영향 버전4.7 ~ 7.1 (각 브랜치 패치 버전 미만)패치 버전7.1.1 (각 브랜치별 백포트: 7.0.5, 6.9.8, 4.7.36 등)CVSS 3.17.1 (High) — AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L취약점 유형CWE-79 (저장형 XSS) → 관리자 세션 탈취 시 RCE로 확장 가능인증 요구 여부불필요 (익명 사용자가 댓글만 남기면 됨) 워드프레스는 댓글이 저장될 때 KSES로 한 번 필터링하고, 화면에 출력할 때 comment_text 필터 체인으로 다시 한 번 가공합니다. 이 두 단계는 각각 보면 문제가 없어 보이지.. 2026. 10. 10. CVE-2026-89274 분석: WP Recipe Maker, 댓글이 do_shortcode()를 만났을 때 취약점 개요항목내용CVECVE-2026-89274대상WordPress 플러그인 WP Recipe Maker영향 버전10.8.1 이하패치 버전10.8.2유형CWE-94 (Code Injection) — 임의 shortcode 실행CVSS 3.19.1 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)인증불필요 (단, 댓글이 승인되어야 함) 한 줄 요약입니다. 방문자가 남긴 평점 댓글 내용이 do_shortcode()에 그대로 들어가서, 댓글에 적은 [shortcode]가 서버에서 실행됩니다.주의할 점이 하나 있습니다. 이 취약점은 임의 PHP 실행(RCE)이 아닙니다. 사이트에 이미 등록된 shortcode만 실행할 수 있고, 피해 범위는 그 shortcode가 무엇을 하느냐에 따라 달라집.. 2026. 10. 9. CVE-2026-38526 취약점 분석: Krayin CRM TinyMCE 파일 업로드 RCE 1. 개요항목내용CVE IDCVE-2026-38526CVSS 3.19.9 (Critical)CWECWE-434 (Unrestricted Upload of File with Dangerous Type)영향 제품Webkul Krayin CRM v2.2.x (Laravel 기반 오픈소스 CRM)취약 엔드포인트POST /admin/tinymce/upload권한 요구낮음 (로그인만 되어 있으면 됨, 관리자 권한 불필요)사용자 상호작용불필요CVSS 벡터는 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H로, 네트워크를 통해 낮은 권한의 인증된 공격자가 사용자 상호작용 없이 기밀성·무결성·가용성 모두에 심각한 영향을 줄 수 있음을 의미합니다. 간단히 말해 "로그인만 할 수 있으면 서버 전체를 장악할 수.. 2026. 10. 8. CVE-2026-6951: simple-git --config 플래그 우회를 통한 원격 코드 실행(RCE) 분석 항목내용CVE IDCVE-2026-6951대상 패키지simple-git (npm)영향받는 버전패치 버전3.36.0CWECWE-94 (Improper Control of Generation of Code), CWE-88 (Argument Injection)CVSS 3.19.8 (Critical) — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 개요simple-git은 Node.js 애플리케이션에서 git 명령을 프로그래밍 방식으로 실행할 수 있게 해주는 라이브러리로, 주간 다운로드 870만 건, 의존 패키지 7,789개에 달하는 JavaScript 생태계의 핵심 빌드/배포 도구 중 하나입니다. CVE-2026-6951은 2022년에 패치되었던 CVE-2022-25912(옵션 인젝션을 .. 2026. 10. 7. CVE-2026-94504 분석: Ninja Forms 저장형 XSS, </textarea> 한 줄로 관리자 화면을 뚫다 한눈에 보기항목낸용CVECVE-2026-94504대상WordPress 플러그인 Ninja Forms (kstover) ≤ 3.15.3CWECWE-79 (Improper Neutralization of Input During Web Page Generation)CVSS 3.17.2 (High) — AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N인증 요구공격자: 불필요 (unauthenticated) / 트리거: 관리자가 제출 내역을 열람해야 함패치 버전3.15.4 취약점 한 줄 요약Ninja Forms는 폼 필드를 "리치 텍스트 에디터(RTE) 사용 textarea"와 "일반(non-RTE) textarea" 두 종류로 구분하는데, 일반 textarea에 제출된 값을 레거시 제출 내역(Su.. 2026. 10. 6. 이전 1 2 3 4 ··· 112 다음 반응형
