반응형 전체 글673 CVE-2026-94545 분석: OG 이미지 생성기가 이스케이프를 빼먹었을 때 벌어지는 일 개요항목내용CVE IDCVE-2026-94545영향 제품Next.js next/og의 ImageResponse (Node.js 런타임), 근본 원인은 Vercel Satori 라이브러리영향 버전Next.js 16.2.0 ~ 16.3.5 / Satori 0.0.27 ~ 0.33.4패치 버전Next.js 16.3.6 / Satori 0.33.5CVSS9.5 (Critical, CVSS v4.0) — Satori 자체 권고는 9.8까지도 언급취약점 유형CWE-116 (출력 인코딩/이스케이프 미흡), 후속으로 CWE-918(SSRF) 가능성인증 요구 여부불필요발견/공개Vercel 공식 보안 권고 (GHSA-wx4j-mvgx-mqwp), 2026-09-22 공개비고Next.js 15 및 Edge 런타임 구현은 영.. 2026. 10. 14. CVE-2026-40281 분석: "=" 왼쪽만 막고 오른쪽은 열어둔 패치가 부른 Gotenberg 파일 조작 개요항목내용CVE IDCVE-2026-40281영향 제품Gotenberg (Docker 기반 PDF 변환 API, thecodingmachine/gotenberg)영향 버전8.30.1 이하패치 버전8.31.0CVSS 3.110.0 (Critical) — AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H취약점 유형CWE-88 (인자 구분자 미검증, Argument Injection), CWE-20 (입력 검증 미흡)인증 요구 여부불필요비고v8.30.1의 "불완전한 수정"(incomplete fix)을 그대로 우회하는 케이스 Gotenberg는 HTML·Office 문서 등을 PDF로 변환해주는 Docker 기반 API 서버입니다. 변환된 PDF에 제목이나 작성자 같은 메타데이터를 써넣는 기능.. 2026. 10. 13. CVE-2026-49869 분석: 문자열 하나로 Kestra 서버를 root로 장악하는 인증 우회 개요항목내용CVE IDCVE-2026-49869영향 제품Kestra OSS (오픈소스 워크플로/오케스트레이션 플랫폼)영향 버전1.0.45 미만, 그리고 1.1.0 이상 ~ 1.3.21 미만패치 버전1.0.45, 1.3.21CVSS 3.110.0 (Critical) — AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H취약점 유형CWE-287(인증 미흡), CWE-184(불완전한 차단 목록), CWE-78(OS 커맨드 인젝션), CWE-918(SSRF)인증 요구 여부불필요비고CISA KEV 등재 (2026-09-02), 실제 악용(크립토마이너 설치 등) 사례 확인됨 Kestra는 워크플로를 정의하고 스케줄링·실행하는 오픈소스 오케스트레이션 플랫폼입니다. 로그인 없이도 접근 가능해야 하는 엔드포.. 2026. 10. 12. CVE-2026-93485 분석: WordPress 댓글 하나로 관리자 서버를 장악하는 Comment2XSS 개요항목내용CVE IDCVE-2026-93485별칭Comment2XSS (최초 공개명: Comment2Shell)영향 제품WordPress Core영향 버전4.7 ~ 7.1 (각 브랜치 패치 버전 미만)패치 버전7.1.1 (각 브랜치별 백포트: 7.0.5, 6.9.8, 4.7.36 등)CVSS 3.17.1 (High) — AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L취약점 유형CWE-79 (저장형 XSS) → 관리자 세션 탈취 시 RCE로 확장 가능인증 요구 여부불필요 (익명 사용자가 댓글만 남기면 됨) 워드프레스는 댓글이 저장될 때 KSES로 한 번 필터링하고, 화면에 출력할 때 comment_text 필터 체인으로 다시 한 번 가공합니다. 이 두 단계는 각각 보면 문제가 없어 보이지.. 2026. 10. 10. CVE-2026-89274 분석: WP Recipe Maker, 댓글이 do_shortcode()를 만났을 때 취약점 개요항목내용CVECVE-2026-89274대상WordPress 플러그인 WP Recipe Maker영향 버전10.8.1 이하패치 버전10.8.2유형CWE-94 (Code Injection) — 임의 shortcode 실행CVSS 3.19.1 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N)인증불필요 (단, 댓글이 승인되어야 함) 한 줄 요약입니다. 방문자가 남긴 평점 댓글 내용이 do_shortcode()에 그대로 들어가서, 댓글에 적은 [shortcode]가 서버에서 실행됩니다.주의할 점이 하나 있습니다. 이 취약점은 임의 PHP 실행(RCE)이 아닙니다. 사이트에 이미 등록된 shortcode만 실행할 수 있고, 피해 범위는 그 shortcode가 무엇을 하느냐에 따라 달라집.. 2026. 10. 9. CVE-2026-38526 취약점 분석: Krayin CRM TinyMCE 파일 업로드 RCE 1. 개요항목내용CVE IDCVE-2026-38526CVSS 3.19.9 (Critical)CWECWE-434 (Unrestricted Upload of File with Dangerous Type)영향 제품Webkul Krayin CRM v2.2.x (Laravel 기반 오픈소스 CRM)취약 엔드포인트POST /admin/tinymce/upload권한 요구낮음 (로그인만 되어 있으면 됨, 관리자 권한 불필요)사용자 상호작용불필요CVSS 벡터는 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H로, 네트워크를 통해 낮은 권한의 인증된 공격자가 사용자 상호작용 없이 기밀성·무결성·가용성 모두에 심각한 영향을 줄 수 있음을 의미합니다. 간단히 말해 "로그인만 할 수 있으면 서버 전체를 장악할 수.. 2026. 10. 8. 이전 1 2 3 4 ··· 113 다음 반응형
