CVE-2026-112136는 Mendix Studio Pro의 MCP 서버가 HTTP 수신 대상을 루프백 인터페이스로 적절히 제한하지 않아 원격 시스템에 잠재적으로 노출될 수 있는 취약점입니다. 확인된 위협 조건은 네트워크 접근 권한을 가진 공격자가 원격에서 MCP 서버와 상호작용할 수 있다는 점입니다. Siemens ProductCERT는 권고 SSA-710379에서 이 문제를 다루며, 대응으로는 MCP 서버가 사용하는 포트 7782로 들어오는 외부 트래픽 차단과 VPN·SSH 터널 … 더 읽기

CVE-2026-125386은 langchain4j-aideepin 3.32.0 이하 버전의 CharacterMessageController에 보고된 IDOR(안전하지 않은 직접 객체 참조) 취약점이다. 소유권 검증이 빠져 있어, 인증된 사용자가 다른 사용자의 메시지 참조에 접근할 수 있다. 노출 경로는 다른 사용자의 메시지 uuid를 knowledge-embedding-ref, memory-embedding-ref, graph-ref 세 참조 엔드포인트 중 하나에 넘기는 것이며, 그 메시지에 연결된 지식베이스 청크, 장기 기억 텍스트, 지식 그래프 데이터가 반환될 수 … 더 읽기

ash_ai의 영향 버전에서는 도구 액션이 예외를 발생시키거나 처리되지 않은 오류 값을 반환하는 등 도구 호출이 실패했을 때 오류의 원문이 정제 과정 없이 호출자에게 그대로 전달되면서 내부 구현 정보가 유출됩니다. 이 원문에는 내부 모듈과 함수 이름, 실행 중이던 값까지 담길 수 있습니다. 호출자는 MCP 클라이언트 또는 AshAi.ToolLoop 안에서 도구 결과를 돌려받는 LLM이라, 정보가 도구 경계를 넘어 … 더 읽기

NocoBase plugin-ai 2.1.0부터 2.2.41까지 버전에서 인증된 사용자가 자신에게 부여되지 않은 AI 직원을 해당 직원에 매핑된 도구와 권한으로 실행하거나 그 프롬프트와 도구 설정을 조회하는 권한 우회가 확인됐고, 이 취약점은 CVE-2026-125397로 식별된다. 악용에는 인증된 사용자, 즉 계정을 확보한 사용자가 전제되므로 무인증 원격 코드 실행과는 성격이 다르다. 다만 실제 피해 규모는 각 AI 직원에 연결된 도구와 권한 구성이 … 더 읽기

CVE-2026-112137 취약점은 Mendix Studio Pro 11과 Mendix Studio Pro 11.12의 MCP Server가 수신 HTTP 요청의 Content-Type과 Origin 헤더를 제대로 검증하지 않아, 악성 웹페이지가 사용자의 브라우저를 속여 로컬 MCP Server로 인가되지 않은 요청을 보내고 의도하지 않은 동작을 실행하도록 유도할 수 있는 교차 사이트 요청 위조(CSRF) 취약점이다. 이 취약점이 위험한 이유는 공격 통로가 사용자 자신의 브라우저라는 점이며, … 더 읽기

CVE-2026-124503은 sooperset mcp-atlassian의 파일 경로 검증 과정에서 보고된 경로 순회(path traversal) 취약점으로, src/mcp_atlassian/utils/io.py의 validate_safe_path 함수에 전달되는 path 인자가 조작되면서 검증 경계를 벗어난 파일 접근으로 이어지는 것이 핵심 원인이다. 이 취약점은 0.24.0 이하 버전에 영향을 주며, 인증된 원격 MCP 호출자가 첨부파일 업로드 기능을 호출할 수 있고 서버 프로세스의 현재 작업 디렉터리(CWD)가 루트(/)인 환경에서는 검증 경계의 우회가 … 더 읽기

AgentScope v2.0.4의 Agent Service에서 비어 있지 않은 X-User-ID 헤더 문자열 하나면 별도의 인증 과정 없이 검증된 사용자 식별자로 받아들여진다는 보고가 GitHub 이슈 #3314로 제출되었다. 작동 원리는 단순하다. 서비스가 요청에 실려 들어온 헤더 값을 신원 증명과 분리해 그대로 믿는데, 그 판단 조건이 사실상 문자열이 비어 있지 않다는 것 하나라는 점이 이 보고의 핵심이다. 본 글은 Security … 더 읽기

CVE-2026-120515는 WordPress용 SEOPress 플러그인의 저장형 크로스사이트 스크립팅(Stored XSS) 위험으로 추적되는 취약점입니다. 공격 경로는 SEOPress – AI SEO Plugin & On-site SEO 10.3 이하 버전의 제휴 추적 설정과 다운로드 추적 설정 두 곳이며, 입력된 값이 충분히 정제되지 않은 채 플러그인의 스크립트 출력에 삽입되는 구조로 공격이 성립합니다. 공격의 전제조건으로는 관리자의 analytics 권한 위임과 Subscriber 이상의 인증이 명시돼 … 더 읽기

CVE-2026-119167은 WordPress 다국어 플러그인 “TranslatePress – Translate Multilingual sites with AI Translation” 3.3.8 이하 모든 버전에서 확인된 저장형 XSS 취약점입니다. 인증되지 않은 공격자가 주입한 웹 스크립트가 사용자가 해당 페이지에 접근할 때 실행되는 구조라, TranslatePress 사용 사이트에 직접적인 영향을 줄 수 있습니다. 다만 악용에는 이름·이메일 조합의 이전 댓글 승인 이력과 보조 언어 구성이라는 전제 조건이 짚혀 … 더 읽기

Vikunja에서 관리자가 사용자 계정을 비활성화하거나 잠가도 해당 사용자의 봇 API 토큰이 계속 인증된다. 까닭은 토큰을 검증하는 단계가 확인하는 계정이 사람 소유자가 아니라 봇 자신이고, 소유자를 비활성화하는 조치가 소속 봇의 상태를 함께 바꾸지 않기 때문이다. 그 결과 계정 통제가 자격 증명의 수명으로 전파되지 않아, 관리 콘솔에 보이는 계정 상태와 API가 실제로 받아들이는 자격 증명 상태가 어긋날 … 더 읽기