10.19
ProjectSend 권한 검증 결함 점검 — 제한된 API 토큰의 완전한 대화형 계정 승격
ProjectSend의 보안 권고(GHSA-j5cp-r8pr-m5cr)는 권한이 제한된 스태프 API 토큰이 자격 증명 재설정 경로를 통해 완전한 대화형 계정으로 승격될 수 있음을 지적합니다. 적용 환경과 메커니즘 판단 근거를 …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
10.19
CVE-2026-112015: Omnigent 하위 에이전트 os_env.cwd 경로 순회 취약점 점검 가이드
Omnigent 0.3.0 이상 0.14.0 미만에서 인증된 사용자가 중첩 하위 에이전트의 os_env.cwd를 조작하면 워크스페이스 밖 호스트 파일을 읽고 쓸 수 있는 경로 순회 취약점이 있습니다. 적용 …
10.19
CVE-2026-112021: snac2 2.93 미만 JSON 파서 힙 버퍼 오버플로우 점검 가이드
snac2 2.93 미만 버전은 인증 없이 조작된 ActivityPub JSON POST 한 건으로 서명 검증 전 JSON 파싱 단계에서 힙 버퍼 오버플로우(CWE-122, CVSS 8.7)가 유발되어 서버가 …
10.18
Arcane 권한 경계 결함(CVE-2026-96627)과 환경 토큰 우회 결함: 위임 권한 점검과 2.6.0 패치 확인
오픈소스 관리 도구 Arcane에서 위임된 users:update 권한이 관리자 계정 탈취로 이어지는 결함(CVE-2026-96627)과, 환경 액세스 토큰이 /api/debug/pprof 경로에서 관리자 전용 게이트를 우회할 수 있는 결함 두 …
10.18
Fortinet CLI 경로 순회(CVE-2025-61624): FortiOS·FortiPAM·FortiProxy·FortiSwitchManager 고권한 계정 임의 파일 쓰기·삭제 조건 점검
Fortinet이 FortiOS, FortiPAM, FortiProxy, FortiSwitchManager의 CLI에서 경로 순회 취약점(CWE-22)을 발표했습니다. admin 프로필과 read-write 이상 권한을 모두 가진 인증된 공격자가 기존 명령에 조작된 인자를 전달해 임의 …
10.18
EA Javelin Anticheat 독립 설치 관리자의 로컬 권한 상승 취약점(CVE-2026-96542): Windows 서비스 권한 점검
EA Javelin Anticheat 독립 설치 관리자가 만든 Windows 서비스에 Everyone 그룹이 구성 변경 권한을 가지는 오류(CVE-2026-96542, CWE-732)가 2026년 10월 16일 공개되었습니다. 로컬 계정 접근이 전제되는 …
10.18
Apache Kylin 5.0.5 보안 업데이트: 인증 결함 CVE-2026-68573과 공용 노출 인스턴스 점검
Apache Kylin 4부터 5.0.4까지의 부적절한 인증 취약점(CVE-2026-68573, CWE-287)으로 인증되지 않은 사용자가 시스템 정리 동작에 접근할 수 있는 문제가 확인되었습니다. 공급사 평가상 영향은 공용 네트워크 직접 …
10.17
Metalama 공용 임시 디렉터리 DLL 플랜팅으로 로컬 코드 실행 가능(CVE-2026-62847)
Metalama는 Linux·macOS에서 예측 가능한 공용 임시 디렉터리에 빌드 산출물을 저장하고 무결성 검증 없이 로드·실행합니다. 낮은 권한 사용자가 악성 어셈블리를 미리 심어 두면 이후 고권한 빌드·서비스 …
10.17
BeyondTrust Remote Support 인증 우회(CVE-2026-102764): 원격지원 어플라이언스 파일 작업 권한 점검
BeyondTrust Remote Support 내부 메시징 컴포넌트가 수신 메시지의 출처를 충분히 검증하지 않는 취약점 CVE-2026-102764가 CISA KEV에 등재되며 악용이 확인되었습니다. 올바른 조건이 성립하면 원격 공격자가 어플라이언스에서 …
10.17
OpenSSF Sandbox 프로젝트 Privateer: AI 보조 보안·컴플라이언스 평가와 사람 검토 경계
AI 보조 보안·컴플라이언스 평가 프레임워크 Privateer가 OpenSSF ORBIT 워킹 그룹의 Sandbox 프로젝트로 승인되었습니다. OSPS Baseline과 Common Cloud Controls를 준거로 자동 평가를 수행하고, GitHub Action 연동 …
10.17
CVE-2026-0322: PAN-OS 관리 인터페이스 인증 후 RCE와 관리망 접근통제 점검
CVE-2026-0322는 Palo Alto Networks PAN-OS 관리 인터페이스의 인증 후 원격 코드 실행 취약점으로, 네트워크 접근이 가능한 인증된 공격자가 방화벽에서 root 권한으로 임의 코드를 실행할 수 …
10.17
CVE-2026-76519: Cisco Secure Email Gateway 비인증 임의 파일 쓰기 취약점과 CISA KEV 등재
Cisco Secure Email Gateway의 비인증 상대 경로 탐색·임의 파일 쓰기 취약점(CVE-2026-76519)이 CISA KEV 카탈로그에 등재되어 실제 악용이 관측된 상태임을 나타냅니다. Cisco는 이를 Critical/CWE-23으로 분류했으며, 운영 …
10.17
Microsoft.OpenApi.YamlReader YAML 별칭 확장 DoS(CVE-2026-72923): .NET API 의존성 점검
CVE-2026-72923은 Microsoft.OpenApi.YamlReader와 Microsoft.OpenApi.Readers에서 중첩된 YAML 앵커·별칭 확장을 악용해 파싱 프로세스를 메모리 부족(OOM)으로 종료시키는 서비스 거부(DoS) 취약점입니다. 사용자가 제출한 OpenAPI 문서를 서버 측에서 파싱하는 .NET 서비스가 …
10.16
pyLoad getUserData 권한 설정 변경 점검: Perms.ANY 데코레이터 제거와 실무 대응
Old API의 getUserData 엔드포인트에서 @permission(Perms.ANY) 데코레이터가 GHSA-68w4-83fh-f2w8 대응 커밋에서 제거됐습니다. 해당 커밋 반영 여부를 먼저 확인하고, 수정이 포함된 릴리스 범위는 공식 채널에서 확인하는 것이 필요합니다.
10.14
Vikunja WebSocket 세션 폐기 우회: 삭제된 세션 토큰의 실시간 알림 수신 조건 점검
Vikunja의 WebSocket 실시간 푸시 엔드포인트는 토큰 서명만 검증하고 세션 ID를 세션 테이블과 대조하지 않아, 세션 삭제 후에도 기존 연결이 무기한 푸시를 수신하고 새 연결까지 수락됩니다. …
10.14
CVE-2026-108258: Shiny for Python 북마크 복원의 경로 순회 취약점, 1.6.4에서 수정
Shiny for Python 1.4.0~1.6.3의 북마크 복원 기능에 경로 순회 취약점(CVE-2026-108258)이 확인되어 1.6.4에서 북마크 ID 허용 목록 검증으로 수정되었습니다. 북마크 복원 코드 경로를 사용하는 애플리케이션이라면 1.6.4 …
10.14
CVE-2026-107844: Contao ImagesController 경로 순회와 프로젝트 디렉터리 이미지 파일 노출 조건 점검
Contao ImagesController는 사용자 제어 {path}를 Path::join()으로 이미지 대상 디렉터리에 결합할 때 결과를 디렉터리 내부에 남는지 확인하지 않아, 비인증 GET 요청으로 이미지 디렉터리 외부의 허용 확장자 …
10.13
AnyDesk Linux 8.0.0 이상 8.0.3 미만 사전 승인 원격 코드 실행(CVE-2026-109390)과 Linux 원격지원 환경 점검
AnyDesk Linux 8.0.0 이상 8.0.3 미만에서는 세션 프로토콜의 힙 기반 버퍼 오버플로를 통해 인증 없는 원격 코드 실행이 가능한 취약점(CVE-2026-109390)이 존재하며, Linux에서 피해자 승인 없이 …
10.13
CVE-2026-108094: Mutter Wayland 색상 관리 경로 Use-After-Free와 GNOME 데스크톱 점검
GNOME Wayland 컴포지터 Mutter의 색상 관리 ICC 이미지 설명 경로에서 클라이언트가 유발할 수 있는 use-after-free 취약점 CVE-2026-108094가 컴포지터 프로세스 내 코드 실행으로 이어질 수 있다는 …
10.13
CVE-2026-92877: Eclipse JAXB RI의 XML 외부 엔터티(XXE) 처리 조건과 Java XML 입력 경계 점검
Eclipse JAXB RI의 XML 외부 엔터티(XXE) 취약점 CVE-2026-92877(CVSS 8.3 HIGH, CWE-611)입니다. 팩토리 메서드가 FEATURE_SECURE_PROCESSING 단일 설정에 의존해 왔고, 이 기능만으로 외부 엔터티 해석을 차단하지 않는 …