반응형 전체 글688 CVE-2026-58115: Node-RED 무인증 관리 API로 단 한 번의 요청에 뚫리는 산업용 게이트웨이 개요항목내용CVECVE-2026-58115CVSS3.1 / 4.0 모두 10.0 (Critical)취약점 유형인증 누락 (Missing Authentication for Critical Function)영향 제품Siemens SIMATIC IoT2050 Advanced (품번 6ES7647-0BA00-1YA2), Industrial OS + Node-RED 설치본, V4.3.4.1 미만공개일2026-08-11 (Siemens SSA-834709)실공격 포착2026-10-30 (VulnCheck 캐너리)패치Industrial OS V4.3.4.1 이상 Node-RED는 Node.js 위에서 동작하는 플로우 기반 프로그래밍 도구로, 브라우저 편집기에서 노드를 드래그&드롭으로 연결해 이벤트 기반 애플리케이션을.. 2026. 11. 11. [CVE-2026-110186] Langflow 인증 없는 RCE (MCP + 자동 로그인 체인) 한 줄 요약Langflow는 설정 하나(AUTO_LOGIN)가 기본값 True로 켜져 있고, 그 상태에서는 로그인 없이 슈퍼유저 세션을 내려주는 엔드포인트가 열려 있어. 그 세션으로 MCP 도구를 거쳐 파이썬 코드를 서버에서 실행시키는 흐름이 CVE-2026-110186이야.영향 버전: Langflow OSS 1.0.0 ~ 1.12.8CVSS 3.1: 9.8 (Critical), CWE-94 (코드 인젝션)수정 버전: 1.13.0 (2026-10-22 릴리스)IBM은 우회 방법(workaround)을 제시하지 않았어.이 글에서 확인된 사실(설정 플래그, /auto_login, 패치 diff)과 재구성한 흐름(3단계: 커스텀 컴포넌트 실행)은 구분해서 적었어. 3단계는 공개 PoC가 없어 IBM 공지와 소.. 2026. 11. 9. [CVE-2026-123158] sshole : musl 기반 OpenSSH에서 패스워드 없는 계정이 뚫린 이유 한눈에 보는 요약항목내용CVECVE-2026-123158별명*sshole (sshhole)발견자Özgün Kültekin (Wakefield)공개일2026년 11월 5일영향받는 구성요소PAM을 쓰지 않는 musl libc 기반 OpenSSH sshd (Alpine Linux 기본 설정 등)영향받는 버전OpenSSH 7.3 ~ 10.6p1 (2016년부터)패치 버전OpenSSH 10.6p2CVSS 3.18.1 (High)공격 조건패스워드 없는(*) 계정 + 시스템 내 $5$/$6$ 해시를 가진 다른 계정 1개 이상공격 방법257~1024바이트 길이의 아무 문자열을 패스워드로 전송이 글에서는 sshd와 musl libc의 소스코드를 직접 들여다보면서, 왜 "아무 패스워드도 모르는" 공격자가 257바이트짜리 .. 2026. 11. 7. CVE-2026-115560 분석: PHP 세션 시리얼라이저 불일치가 RCE가 되는 과정 1. 한눈에 보기항목내용CVECVE-2026-115560 (2026-10-23 PHP 정보성 공지)유형원격 코드 실행(RCE). 세션 시리얼라이저 불일치 → 역직렬화 (전역 상태가 낡은(stale) 채로 남는 문제로 분류됨)심각도벤더 CVSS v4 9.2 (Critical)로 표기한 곳이 있으나, PHP가 공식 점수·영향 버전을 아직 확정해 발표하지 않았다는 보도도 있어 변동 가능패치 상태2026-10-21 릴리스(8.5.12 / 8.4.27 / 8.3.36 / 8.2.35)에는 포함되지 않음. 다음 정기 릴리스에서 수정 예정임시 완화session.upload_progress.enabled = 0악용 현황공지 시점 기준 이 CVE에 대한 실제 공격은 보고되지 않음 (PHP2Shell 두 CVE와는 별개).. 2026. 11. 2. CVE-2026-68582 분석: 내 공유 링크로 남의 칸반을 들여다보다 (Vikunja 링크 공유 토큰 BOLA) 한눈에 보기대상: Vikunja (오픈소스 셀프호스팅 할 일·칸반 관리 도구, Go 백엔드)영향 버전: 0.24.0 이상 2.3.0 이하 → 2.4.0에서 수정유형: BOLA(Broken Object Level Authorization, CWE-639 / CWE-863)엔드포인트: GET /api/v1/projects/{project}/views/{view}/tasks공격 전제: 아무 프로젝트의 링크 공유(share link) 하나. 계정 불필요새는 정보: 다른 테넌트 칸반의 bucket 제목, bucket 생성자(created_by)의 username·name·id, project/view ID 존재 여부안 새는 정보: 다른 프로젝트의 task 내용먼저 알아둘 배경: 링크 공유와 칸반 view링크 공유.. 2026. 11. 1. [CVE-2026-111497] Node2Shell: Brotli 디코더의 "카운터 고갈"이 Node.js를 임의 메모리 쓰기로 몰아넣은 과정 (CVE-2026-111497) 한눈에 보기항목내용CVE IDCVE-2026-111497 (별칭: Node2Shell)취약점 유형CWE-787 (범위 밖 쓰기), 근본 원인은 CWE-252 (반환값 미검사)심각도High (Node.js 공식 분류, 단 "원격 블라인드 RCE"는 공개 PoC 기준 미입증)취약 컴포넌트Google Brotli 디코더 c/dec/decode.c (Brotli 1.0.3 ~ 1.0.9 / 1.1.0 / 1.2.0)영향받는 Node.js22.x 패치 버전Brotli 1.0.10 / 1.1.1 / 1.2.1, Node.js 22.23.4 / 24.22.1 / 26.12.1 (2026-10-21)발견/보고OpenAI Codex Security(Khai Tran, Sylvie Mayer) 보고, Matteo Coll.. 2026. 10. 25. 이전 1 2 3 4 ··· 115 다음 반응형
