반응형 전체 글678 CVE-2026-107806 분석: 자물쇠와 열쇠를 같은 사람이 가지고 있다면, 그 서명은 아무것도 증명하지 못한다 개요항목내용CVE IDCVE-2026-107806영향 제품Nginx UI (0xJacky/nginx-ui — nginx 관리용 웹 콘솔)영향 버전2.3.8 이상, 2.5.0 미만패치 버전2.5.0 (커밋 a467ed652591fc0cd1b466a1ec751b493faef9f7)CVSS 4.09.4 (Critical) — AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H취약점 유형CWE-94 (코드 생성 과정의 부적절한 통제, 코드 인젝션)인증 요구 여부인증 필요 — 유효한 보안 세션을 가진 관리자 계정이 전제조건 Nginx UI는 nginx 설정을 웹 콘솔에서 관리할 수 있게 해주는 도구입니다. 리버스 프록시를 운영하는 콘솔이라는 위치 자체가 민감합니다. .. 2026. 10. 19. CVE-2026-53365 분석: "마지막 조각에만" 완료 추적을 붙였던 커널 vsock 제로카피의 함정 개요항목내용CVE IDCVE-2026-53365영향 제품Linux 커널 vsock/virtio (virtio-vsock) 서브시스템영향 버전6.7 ~ 7.0.10 (해당 안정 브랜치 포함)패치 버전7.0.11, 6.12.97 및 각 배포판의 백포트CVSSRed Hat 평가 기준 CVSS 3.1 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H — NVD/일부 스캐너는 메모리 누수 관점에서 5.5(Medium)로도 집계취약점 유형CWE-401 (유효 수명 이후 메모리 미해제), CWE-404 (자원의 부적절한 해제) — 공개 PoC는 이를 Use-After-Free·레퍼런스 카운트 언더플로로 확장해 로컬 권한 상승까지 시연전제조건로컬에서 코드를 실행할 수 있어야 하며, io_uring이 활성.. 2026. 10. 18. CVE-2026-15748 분석: 블록리스트의 "정확한 일치" 검사가 파이프 문자 하나에 뚫린 이유 개요항목내용CVE IDCVE-2026-15748영향 제품Forminator Forms – Contact Form, Payment Form & Custom Form Builder (WordPress 플러그인)영향 버전1.56.1 이하패치 버전1.56.2CVSS 3.19.8 (Critical) — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H취약점 유형CWE-434 (위험한 유형의 파일 업로드 무제한 허용)인증 요구 여부불필요설치 규모60만 개 이상의 워드프레스 사이트에 설치된 플러그인전제조건대상 폼에 File Upload 필드와 Select 필드가 함께 존재해야 함 Forminator Forms는 워드프레스에 문의 폼, 결제 폼, 커스텀 폼을 만들어주는 폼 빌더 플러그인입니다. 파일 첨부.. 2026. 10. 17. CVE-2026-1357 분석: "복호화 실패"를 확인하지 않은 대가, WPvivid 백업 플러그인 RCE 개요항목내용CVE IDCVE-2026-1357영향 제품WPvivid Backup & Migration (WordPress 플러그인)영향 버전0.9.123 이하패치 버전0.9.124CVSS 3.19.8 (Critical) — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H취약점 유형CWE-434 (위험한 유형의 파일 업로드 무제한 허용), 근본 원인은 암호화 오류 처리 미흡(fail-open) + 경로 미검증인증 요구 여부불필요 (단, 사전에 플러그인에서 "Key"가 한 번이라도 생성되어 있어야 함)설치 규모80만 개 이상의 워드프레스 사이트에 설치된 플러그인 WPvivid Backup & Migration은 워드프레스 사이트의 백업을 만들고, 그 백업을 다른 서버로 옮기는 기능을 제공하는.. 2026. 10. 15. [CVE-2026-49869] "접미사만 같으면 통과" — Kestra를 무너뜨린 한 줄의 비교 연산자 2026년 9월 2일, CISA는 CVE-2026-49869을 KEV(Known Exploited Vulnerabilities) 목록에 올렸습니다. 이론적 위협이 아니라 실제로 악용이 확인된 취약점이라는 뜻이고, 연방 기관에는 9월 5일까지 조치하라는 기한까지 붙었습니다. CVSS 점수는 만점인 10.0. 그런데 이 모든 소동의 근원을 따라가 보면, 결국 자바 코드 한 줄에 쓰인 문자열 비교 메서드 하나로 귀결됩니다.request.getPath().endsWith("/configs") 딱 이 한 줄입니다. "경로가 /configs로 끝나는가"와 "경로가 정확히 그 설정 API인가"는 비슷해 보이지만 전혀 다른 질문이고, Kestra의 인증 필터는 하필 그 둘을 혼동했습니다.한눈에 보기대상: Kestra .. 2026. 10. 15. CVE-2026-94545 분석: OG 이미지 생성기가 이스케이프를 빼먹었을 때 벌어지는 일 개요항목내용CVE IDCVE-2026-94545영향 제품Next.js next/og의 ImageResponse (Node.js 런타임), 근본 원인은 Vercel Satori 라이브러리영향 버전Next.js 16.2.0 ~ 16.3.5 / Satori 0.0.27 ~ 0.33.4패치 버전Next.js 16.3.6 / Satori 0.33.5CVSS9.5 (Critical, CVSS v4.0) — Satori 자체 권고는 9.8까지도 언급취약점 유형CWE-116 (출력 인코딩/이스케이프 미흡), 후속으로 CWE-918(SSRF) 가능성인증 요구 여부불필요발견/공개Vercel 공식 보안 권고 (GHSA-wx4j-mvgx-mqwp), 2026-09-22 공개비고Next.js 15 및 Edge 런타임 구현은 영.. 2026. 10. 14. 이전 1 2 3 4 ··· 113 다음 반응형
