본문 바로가기
반응형

전체 글676

CVE-2026-15748 분석: 블록리스트의 "정확한 일치" 검사가 파이프 문자 하나에 뚫린 이유 개요항목내용CVE IDCVE-2026-15748영향 제품Forminator Forms – Contact Form, Payment Form & Custom Form Builder (WordPress 플러그인)영향 버전1.56.1 이하패치 버전1.56.2CVSS 3.19.8 (Critical) — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H취약점 유형CWE-434 (위험한 유형의 파일 업로드 무제한 허용)인증 요구 여부불필요설치 규모60만 개 이상의 워드프레스 사이트에 설치된 플러그인전제조건대상 폼에 File Upload 필드와 Select 필드가 함께 존재해야 함 Forminator Forms는 워드프레스에 문의 폼, 결제 폼, 커스텀 폼을 만들어주는 폼 빌더 플러그인입니다. 파일 첨부.. 2026. 10. 17.
CVE-2026-1357 분석: "복호화 실패"를 확인하지 않은 대가, WPvivid 백업 플러그인 RCE 개요항목내용CVE IDCVE-2026-1357영향 제품WPvivid Backup & Migration (WordPress 플러그인)영향 버전0.9.123 이하패치 버전0.9.124CVSS 3.19.8 (Critical) — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H취약점 유형CWE-434 (위험한 유형의 파일 업로드 무제한 허용), 근본 원인은 암호화 오류 처리 미흡(fail-open) + 경로 미검증인증 요구 여부불필요 (단, 사전에 플러그인에서 "Key"가 한 번이라도 생성되어 있어야 함)설치 규모80만 개 이상의 워드프레스 사이트에 설치된 플러그인 WPvivid Backup & Migration은 워드프레스 사이트의 백업을 만들고, 그 백업을 다른 서버로 옮기는 기능을 제공하는.. 2026. 10. 15.
[CVE-2026-49869] "접미사만 같으면 통과" — Kestra를 무너뜨린 한 줄의 비교 연산자 2026년 9월 2일, CISA는 CVE-2026-49869을 KEV(Known Exploited Vulnerabilities) 목록에 올렸습니다. 이론적 위협이 아니라 실제로 악용이 확인된 취약점이라는 뜻이고, 연방 기관에는 9월 5일까지 조치하라는 기한까지 붙었습니다. CVSS 점수는 만점인 10.0. 그런데 이 모든 소동의 근원을 따라가 보면, 결국 자바 코드 한 줄에 쓰인 문자열 비교 메서드 하나로 귀결됩니다.request.getPath().endsWith("/configs") 딱 이 한 줄입니다. "경로가 /configs로 끝나는가"와 "경로가 정확히 그 설정 API인가"는 비슷해 보이지만 전혀 다른 질문이고, Kestra의 인증 필터는 하필 그 둘을 혼동했습니다.한눈에 보기대상: Kestra .. 2026. 10. 15.
CVE-2026-94545 분석: OG 이미지 생성기가 이스케이프를 빼먹었을 때 벌어지는 일 개요항목내용CVE IDCVE-2026-94545영향 제품Next.js next/og의 ImageResponse (Node.js 런타임), 근본 원인은 Vercel Satori 라이브러리영향 버전Next.js 16.2.0 ~ 16.3.5 / Satori 0.0.27 ~ 0.33.4패치 버전Next.js 16.3.6 / Satori 0.33.5CVSS9.5 (Critical, CVSS v4.0) — Satori 자체 권고는 9.8까지도 언급취약점 유형CWE-116 (출력 인코딩/이스케이프 미흡), 후속으로 CWE-918(SSRF) 가능성인증 요구 여부불필요발견/공개Vercel 공식 보안 권고 (GHSA-wx4j-mvgx-mqwp), 2026-09-22 공개비고Next.js 15 및 Edge 런타임 구현은 영.. 2026. 10. 14.
CVE-2026-40281 분석: "=" 왼쪽만 막고 오른쪽은 열어둔 패치가 부른 Gotenberg 파일 조작 개요항목내용CVE IDCVE-2026-40281영향 제품Gotenberg (Docker 기반 PDF 변환 API, thecodingmachine/gotenberg)영향 버전8.30.1 이하패치 버전8.31.0CVSS 3.110.0 (Critical) — AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H취약점 유형CWE-88 (인자 구분자 미검증, Argument Injection), CWE-20 (입력 검증 미흡)인증 요구 여부불필요비고v8.30.1의 "불완전한 수정"(incomplete fix)을 그대로 우회하는 케이스 Gotenberg는 HTML·Office 문서 등을 PDF로 변환해주는 Docker 기반 API 서버입니다. 변환된 PDF에 제목이나 작성자 같은 메타데이터를 써넣는 기능.. 2026. 10. 13.
CVE-2026-49869 분석: 문자열 하나로 Kestra 서버를 root로 장악하는 인증 우회 개요항목내용CVE IDCVE-2026-49869영향 제품Kestra OSS (오픈소스 워크플로/오케스트레이션 플랫폼)영향 버전1.0.45 미만, 그리고 1.1.0 이상 ~ 1.3.21 미만패치 버전1.0.45, 1.3.21CVSS 3.110.0 (Critical) — AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H취약점 유형CWE-287(인증 미흡), CWE-184(불완전한 차단 목록), CWE-78(OS 커맨드 인젝션), CWE-918(SSRF)인증 요구 여부불필요비고CISA KEV 등재 (2026-09-02), 실제 악용(크립토마이너 설치 등) 사례 확인됨 Kestra는 워크플로를 정의하고 스케줄링·실행하는 오픈소스 오케스트레이션 플랫폼입니다. 로그인 없이도 접근 가능해야 하는 엔드포.. 2026. 10. 12.
반응형

티스토리툴바