11.04
CVE-2026-120492: Chainlit 2.12.0, 세미콜론 경로로 MCP allowed_urls를 우회하는 SSRF
Chainlit 2.12.0의 CVE-2026-120492는 validate_mcp_url이 세미콜론을 포함하는 경로 세그먼트를 거부하지 않아 경로 범위 MCP allowed_urls 항목을 우회하는 SSRF입니다. 레코드는 인증 없는 공격자를 전제로 기재하지만, 수정 버전·공개 …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
11.04
CVE-2026-120450: LaraDashboard MCP send-email, 읽기 권한 하나로 열리는 발송 경로
LaraDashboard 1.4.0 이상 1.4.9 미만에서 MCP send-email 도구가 읽기 전용 email_template.view 권한만으로 통과되는 improper authorization 결함(CVE-2026-120450, GHSA-gjfv-h634-pxpv)이 확인됐습니다. 인증된 저권한 계정이 MCP 토큰을 발급해 임의 …
11.04
CVE-2026-89229: vivo BlueLM Copilot ShareActivity 경로 순회로 인한 임의 파일 쓰기
vivo BlueLM Copilot 7.2.0.0 미만 버전의 ShareActivity에서 경로 순회 취약점 CVE-2026-89229가 공개되었습니다. 같은 기기의 악성 앱이 ContentProvider 제공 파일 이름에 `..`를 포함한 ACTION_SEND 인텐트로 임의 …
11.04
CVE-2026-120544: Academy LMS 4.0.1 이하, AI Course Builder의 경로 순회 취약점
CVE-2026-120544는 Academy LMS 4.0.1 이하에서 Contributor 이상 권한의 인증 사용자가 /wp/v2/templates REST 라우트의 id 파라미터 경로 순회로 서버의 임의 HTML 파일을 읽을 수 있는 취약점이다. …
11.04
CVE-2026-120578: WordPress AI Alt Text Generator 권한 우회, 확인된 사실과 남은 공백
CVE-2026-120578은 WordPress용 AI Alt Text Generator(migkapa) 플러그인의 권한 우회 취약점입니다. CVE 레코드상 악용 상태는 none이고 공개 PoC와 악용 사례도 확인되지 않았으며, 활성 설치는 2,000건입니다. 영향 …
11.04
CVE-2026-120552: WordPress SEO Engine 저장형 XSS, title 파라미터와 Contributor 이상 권한 조건에서 시작하는 점검
SEO Engine – Smart SEO with AI, Schema & Redirection for WordPress 0.9.9 이하에서 title 파라미터를 통한 저장형 XSS 취약점 CVE-2026-120552가 확인되었습니다. CVE 레코드는 Contributor …
11.03
CVE-2026-120314: Network-AI A2AServer 인증 누락과 시크릿 미설정 환경의 작업 연산 접근
CVE 프로젝트와 VulnCheck CNA는 Network-AI 5.14.0 이상 5.15.5 미만의 A2AServer에서 시크릿이 구성되지 않은 경우 인증되지 않은 공격자가 작업(task) 연산에 접근할 수 있다고 기재했습니다. 전달된 조사 …
11.03
CVE-2026-120313: Network-AI sanitizePath의 형제 디렉터리 우회, 접두사 검사 한 줄이 만든 샌드박스 탈출
Network-AI 5.15.5 미만 버전의 InputSanitizer.sanitizePath()는 경로 구분자 없는 startsWith 비교로 기본 디렉터리를 판정해, 이름 접두사가 겹치는 형제 디렉터리 경로로 샌드박스를 벗어나 파일을 읽고 나열하고 쓸 …
11.03
CVE-2026-120312: network-ai AgentVCR 경로 순회, 벤더 권고 시점 최신 확인 5.15.4·fix status 'not fixed'
npm 패키지 network-ai의 AgentVCR 카세트 기능에서 name 값에 대한 경계 검증 부재로 경로 순회가 발생합니다. 임의 .json 파일 읽기·쓰기와 AuthGuardian 신뢰 수준 정책 위조로 이어질 …
11.03
CVE-2026-120311: Network-AI FileJobStore job ID 경로 순회, 임의 .json 읽기·삭제
Network-AI 5.13.4 이상 5.15.5 미만 버전의 FileJobStore(lib/job-queue.ts)에서 job ID에 경로 순회 시퀀스를 넣어 임의의 .json 파일을 읽거나 삭제할 수 있는 취약점(CVE-2026-120311)이 확인되었습니다. 공개 PoC와 기술적 …
11.03
CVE-2026-120335: deepset-ai FARM WordEmbedding_LM 모델 패키지 로더의 경로 순회
CVE-2026-120335는 deepset-ai FARM의 WordEmbedding_LM 모델 패키지 로더에서 연구자 보고로 지목된 경로 순회 취약점입니다. CVE 레코드는 VulDB 할당으로 PUBLISHED 상태이고 SSVC 평가는 Exploitation을 poc로 기재하지만, 평점과 …
11.03
CVE-2026-120334: deepset-ai FARM 토크나이저 로더의 경로 순회, 무엇이 결정적인가
CVE-2026-120334는 deepset-ai FARM의 토크나이저 적재 경로에서 공격자 통제 vocab_filename이 경로 검증 없이 해석되어 발생하는 경로 순회(CWE-22) 취약점입니다. CVE 레코드는 영향 버전을 0.1~0.8.0으로 열거하고 CNA 배점으로 …
11.03
CVE-2026-110936: Siemens Software Center DLL 사이드로딩, 악용 확인과 KEV 등재가 뜻하는 대응 우선순위
Siemens Software Center의 DLL 사이드로딩 취약점 CVE-2026-110936은 Siemens가 실제 악용을 검증하고 CISA KEV에 등재된 항목입니다. V4.0.9.8 미만 전 버전이 영향권이며, 업데이트 적용 확인과 공지된 담체·지표 …
11.03
CVE-2026-102764: BeyondTrust Remote Support 인증 우회, KEV 등재로 확인된 위험과 점검 순서
BeyondTrust Remote Support 내부 컴포넌트의 메시지 출처 검증 결함으로 인증 우회와 어플라이언스 파일 조작이 가능한 취약점입니다. CVE 레코드는 영향 범위를 26.2.3 이하로 지정하고, CISA KEV …
11.03
CVE-2026-76519: Cisco Secure Email Gateway 임의 파일 쓰기 취약점, KEV 등재와 CVE 재매핑 점검
Cisco Secure Email Gateway의 상대 경로 탐색 기반 임의 파일 쓰기 취약점(CVE-2026-76519)은 Cisco가 Critical(CWE-23)으로 분류했고 실제 악용이 확인돼 CISA KEV에 등재됐다. 수정분은 9월 14일 배포된 …
11.03
CVE-2021-3199 ONLYOFFICE Docs 경로 순회 — KEV 등재와 공개 PoC가 뜻하는 점검 순서
CVE-2021-3199는 ONLYOFFICE Docs에서 JWT를 사용하는 조건의 이미지 업로드 요청 경로 내 '/..' 시퀀스로 발생한다고 설명된 경로 순회 취약점입니다. CISA KEV에 등재되어 연방 기준의 실제 악용 …
11.03
CVE-2026-0322: PAN-OS 관리 인터페이스 인증된 원격 코드 실행 — CVSS 4.0 8.6과 수정 버전 기준에서 보는 점검 포인트
PAN-OS 관리 인터페이스에서 네트워크 접근과 유효한 인증 자격을 가진 공격자가 root 권한으로 임의 코드를 실행할 수 있는 CVE-2026-0322가 공개됐습니다. 벤더는 관리 인터페이스 접근 제한으로 위험이 …
11.03
CVE-2015-3306: ProFTPD mod_copy의 원격 임의 파일 읽기·쓰기와 CISA KEV 보강 정보
MITRE와 NVD 레코드는 ProFTPD 1.3.5의 mod_copy 모듈이 SITE cpfr와 SITE cpto 명령을 통해 원격 공격자가 임의 파일을 읽고 쓰게 한다고 설명합니다. NVD 응답에는 CISA KEV …
11.03
CVE-2026-114625: Arista VeloCloud Orchestrator SQL 인젝션, KEV 등재로 확인된 사실과 확인 필요 항목
Arista VeloCloud Orchestrator 온프레미스 버전의 SQL 인젝션 취약점 CVE-2026-114625가 CISA의 알려진 악용 취약점(KEV) 카탈로그에 등재됐습니다. 등재 근거는 활성 악용의 증거이며, 원격 공격자의 데이터 접근 가능성은 …
11.03
CVE-2026-119408: n8n 폐기 코드 노드 경유 원격 코드 실행과 자동화 워크플로 서버 점검
n8n의 폐기된 Function, Function Item, LangChain Code 노드가 작업 러너 격리 밖에서 사용자 코드를 실행하는 구조 때문에, 워크플로 생성·수정·가져오기 권한을 가진 인증된 사용자가 서버 측 …