Continue 2.0.0 버전에서 보고된 CVE-2026-116109 취약점은 MCP 서버 연결 구성을 처리하는 경로에서 발생하는 원격 운영체제 명령 주입(Remote OS Command Injection) 취약점입니다. 공격자가 원격에서 명령을 실행할 가능성이 확인된 상태입니다. CVE-2026-116109 취약점 개요 및 영향 범위 이 취약점은 오픈소스 AI 도구인 continuedev Continue 2.0.0 버전의 특정 구성 요소에서 발견되었습니다. 특히 MCP(Model Context Protocol) 서버 Transport와 관련된 연결 … 더 읽기
vLLM의 LogprobsTensors 결함은 특정 조건에서 텐서가 초기화되지 않은 채 할당되며, 단 한 명의 사용자가 보낸 요청만으로 다른 테넌트를 포함한 전체 서비스의 가용성을 저해하는 교차 테넌트 서비스 거부(DoS) 공격으로 이어집니다. CVE-2026-116180 취약점 개요 및 영향 범위 멀티테넌트 환경에서 추론 서비스를 운영하는 ML 엔지니어와 인프라 관리자에게 서비스 가용성 확보는 최우선 과제입니다. 그런데 최근 보고된 CVE-2026-116180 취약점은 vLLM의 … 더 읽기
vLLM에서 정지 토큰 ID 검증이 제대로 이루어지지 않으면, 모델 어휘 범위를 벗어난 인덱스 접근이 엔진 충돌과 서비스 거부(DoS)를 일으키거나 GPU 상태를 손상하는 심각한 보안 문제로 이어질 수 있습니다. vLLM stoptokenids 입력 검증 취약점 개요 vLLM의 추론 과정에서 사용되는 stop_token_ids는 모델이 텍스트 생성을 중단해야 할 지점을 정의하는 중요한 파라미터입니다. 최근 공개된 취약점(CVE-2026-116181)에서는 요청과 함께 전달되는 이 … 더 읽기
designer-mcp의 get_reference 도구에서 발생한 CVE-2026-116045 취약점은 지정된 루트 디렉터리 밖 파일까지 접근을 허용하는 경로 순회(Path Traversal) 결함입니다. 공격에 성공하면 호스트 파일 시스템의 민감한 정보가 유출될 위험이 있습니다. CVE-2026-116045 취약점 개요 및 영향 Model Context Protocol(MCP) 기반의 디자인 도구인 designer-mcp에서 심각한 보안 취약점이 발견되었습니다. CVE-2026-116045로 식별된 이 취약점은 VulDB가 레코드를 할당했고, 현재 PUBLISHED 상태로 공개되어 있습니다. … 더 읽기
CVE-2026-21589 취약점은 Atlassian의 여러 제품에서 발생하는 임의 파일 접근(Arbitrary File Access) 문제입니다. 독립 연구팀 watchTowr Labs의 분석에 따르면 이 취약점은 공격자가 별도의 인증 과정 없이도 시스템 내 임의 파일을 읽을 수 있는 매우 위험한 경로를 제공합니다. CVE-2026-21589 개요 및 취약점 성격 Atlassian은 최근 자사의 여러 제품에 영향을 미치는 보안 취약점 CVE-2026-21589를 공개했습니다. 공식 보안 공지에서 … 더 읽기
OctoAlly 1.0.87 이하 버전에서 보고된 CVE-2026-112147 취약점은 index.ts에서 발생하는 정보 노출 문제로 정의되어 있습니다. 함께 분석한 커밋 3898085의 경고 문구에 따르면, HOST 설정으로 인해 API가 네트워크에 노출될 경우 파일 읽기/쓰기 및 명령 실행이 가능해지는 위험이 언급되어 있습니다. CVE-2026-112147 취약점 개요 및 영향 범위 본 취약점은 ai-genius-automations의 OctoAlly 라이브러리 1.0.87 버전까지의 제품군에서 발견되었습니다. 취약점의 성격은 레코드 … 더 읽기
OpenSRE의 CVE-2026-109444 취약점은 0.1.2026.10.19 이하 버전에서 발생하는 보안 결함입니다. shell_run 도구를 이용한 프롬프트 인젝션으로 시스템의 승인 게이트를 우회하고, 최종적으로는 원격 코드 실행(RCE)까지 가능해집니다. CVE-2026-109444 취약점 개요 및 영향 범위 OpenSRE는 Grafana와 Loki 같은 관측성 도구의 알림과 인시던트를 분류하고, 이에 따른 복구 조치까지 수행하도록 설계된 오픈소스 AI SRE 에이전트입니다. 자동화된 복구는 운영 효율을 높여주지만, 제어 권한이 … 더 읽기
MLflow 추적 서버의 비인증 SSRF 취약점(CVE-2026-115886)은 인증 없이 접근 가능한 서버에서 제3자 스코어러(third-party scorer)의 kwargs 인자를 악용해 발생합니다. 공격은 scorer invoke, register, GenAI evaluate 엔드포인트로 이루어집니다. CVE-2026-115886: GenAI 평가 엔드포인트 기반 SSRF 최근 MLflow 추적 서버에서 서버 측 요청 위조(SSRF) 취약점이 발견됐고 CVE-2026-115886으로 등록됐습니다. MLflow 공식 GitHub 보안 권고인 GHSA-2wqp-q3c6-ccj5와 연결되어 관리되고 있습니다. 취약점 발생 … 더 읽기
happy-dom의 ESM 컴파일러가 import alias를 처리하는 과정에서 검증 단계가 누락됐습니다. 그 탓에 라이브러리를 로드한 호스트 환경에서 임의의 JavaScript 코드가 실행될 수 있는 보안 취약점(CVE-2026-115895)이 발견됐습니다. 공격자가 조작된 alias를 심어 호스트 환경에서 임의의 JavaScript 코드를 실행하는 것이 이 취약점의 위협입니다. CVE-2026-115895 취약점 개요 및 영향 이 취약점은 식별자 CVE-2026-115895로 관리되며, 공식 어드바이저리에서는 이를 “unsanitized import alias … 더 읽기
Node.js 환경에서 Microsoft 인증 라이브러리(@azure/msal-node)를 사용하는 서비스 중 기밀 클라이언트(Confidential Client)로 인증 응답을 처리하는 시스템에서 정보 노출 취약점이 발생할 수 있습니다. 특히 ConfidentialClientApplication을 쓰는 서비스가 위험에 노출됩니다. CVE-2026-109461 취약점 개요 Microsoft Authentication Library(MSAL)의 Node.js 패키지에서 기밀 클라이언트의 인증 응답 처리와 관련해 정보 노출 취약점(CVE-2026-109461)이 보고되었습니다. CNA(CVE Numbering Authority)인 Microsoft는 이 문제를 ‘Microsoft Authentication Library (MSAL) … 더 읽기