ProjectSend에서 권한이 제한된 API 토큰을 쓰더라도, 특정 검증 결함으로 자격 증명을 재설정하면 완전한 권한을 가진 대화형 계정으로 승격될 위험이 있습니다. API 토큰에 설정된 개별 권한 제한이 자격 증명 관리 경로에서는 무력화된다는 뜻입니다. ProjectSend API 토큰 계정 승격 취약점(GHSA-j5cp-r8pr-m5cr) 분석 ProjectSend는 최근 GitHub에 보안 권고 GHSA-j5cp-r8pr-m5cr를 공개했습니다. 이 권고의 핵심은 제한된 API 토큰(Restricted API tokens)이 시스템의 … 더 읽기

Omnigent의 하위 에이전트 설정에서 경로 순회 취약점이 발생했습니다. 인증된 사용자가 악의적으로 설정된 번들을 업로드하면 러너 사용자 권한으로 워크스페이스 외부의 호스트 파일에 접근해 읽고 쓸 수 있어 심각한 보안 위협입니다. CVE-2026-112015 취약점 개요 및 영향 CVE-2026-112015는 Omnigent의 업로드된 번들과 러너, 그리고 중첩 하위 에이전트 경계에서 발생하는 경로 순회(Path Traversal) 취약점입니다. 이 취약점은 시스템의 파일 경로 검증 … 더 읽기

snac2 서버의 CVE-2026-112021 취약점은 인증되지 않은 원격 공격자가 조작된 JSON 문자열을 전송하여 서버 크래시 및 서비스 거부(DoS) 상태를 유발하는 치명적인 결함입니다. 특히 JSON 파싱 과정이 ActivityPub 서명 검증보다 먼저 수행되는 구조적 결함 때문에, 기존의 인증 및 서명 체계만으로는 이 공격을 막아내지 못합니다. CVE-2026-112021 취약점 개요 및 영향 snac2의 JSON 파서에서 발견된 CVE-2026-112021은 힙 버퍼 오버플로우(Heap … 더 읽기

최근 경계 장비와 권한 검증 체계에서는 인증 우회, 경로 순회, 관리 인터페이스를 통한 루트 권한 탈취 같은 치명적인 취약점이 반복적으로 발생하고, CISA KEV(Known Exploited Vulnerabilities)에 등재되는 등 실제 악용 사례도 잇달아 확인되고 있습니다. CISA KEV 등재 경계 장비 취약점 분석 기업의 네트워크 최전방을 방어하는 경계 장비의 취약점은 공격자에게 내부망으로 들어가는 최적의 경로를 내주는 셈입니다. 최근 … 더 읽기

Arcane의 권한 위임 구조에서는 users:update 권한이 부여된 사용자가 대상의 권한 계층을 확인하는 절차 없이 비밀번호를 재설정할 수 있는 결함이 발생했습니다. 일반 사용자가 이 결함을 이용해 글로벌 관리자 계정의 비밀번호를 바꾸면 계정을 완전히 탈취하게 됩니다. CVE-2026-96627: 권한 계층 검사 부재를 이용한 관리자 계정 탈취 Arcane 2.6.0 미만 버전에서 발견된 CVE-2026-96627 취약점은 시스템의 권한 관리 설계상 치명적인 … 더 읽기

Fortinet의 여러 제품에서 발견된 CVE-2025-61624 취약점은 명령행 해석기(CLI)의 경로 순회 결함으로, 권한이 있는 공격자가 임의의 파일을 쓰거나 삭제할 수 있는 보안 결함입니다. CISA KEV 카탈로그에 등재되어 실제 악용이 확인된 상태입니다. CVE-2025-61624 취약점 개요 및 영향 Fortinet PSIRT 권고문 FG-IR-26-122에 따르면 Fortinet의 주요 제품군인 FortiOS, FortiPAM, FortiProxy, FortiSwitchManager의 명령행 해석기에서 경로 순회(Path Traversal, CWE-22) 결함이 확인됐습니다. … 더 읽기

EA Javelin Anticheat의 독립 설치 관리자에서 발생한 CVE-2026-96542는 LocalSystem 권한으로 실행되는 Windows 서비스의 구성을 Everyone 그룹이 변경할 수 있도록 설정한 권한 할당 오류입니다. 로컬 표준 사용자가 서비스가 실행할 프로그램을 임의로 지정해 NT AUTHORITY\SYSTEM 권한을 획득하는 원리로 작동합니다. CVE-2026-96542 취약점 개요 및 메커니즘 EA Javelin Anticheat의 독립 설치 관리자(standalone installer)에서 로컬 권한 상승(Local Privilege Escalation) 취약점인 … 더 읽기

Apache Kylin에서 발견된 CVE-2026-68573은 부적절한 인증(Improper Authentication) 결함입니다. 인증되지 않은 사용자가 시스템 정리 동작에 그대로 접근할 수 있어 보안 위협으로 이어집니다. CVE-2026-68573 취약점 개요 및 영향 범위 Apache Kylin의 보안 취약점 CVE-2026-68573은 GitHub Advisory Database에 등재된 인증 결함입니다. CWE-287(Improper Authentication) 분류에 해당하며, 시스템의 인증 메커니즘이 제대로 구현되지 않으면서 생긴 문제입니다. 영향 범위는 Apache Kylin 4 … 더 읽기

BeyondTrust Remote Support의 CVE-2026-102764는 내부 메시징 컴포넌트의 메시지 출처 검증 미흡으로 발생한 인증 우회 취약점입니다. 원격 공격자가 어플라이언스에서 파일 작업을 수행해 최종적으로 root 권한까지 획득할 수 있어 위험도가 매우 높습니다. CVE-2026-102764 취약점 개요 및 영향 범위 BeyondTrust Remote Support 제품에서 확인된 CVE-2026-102764 취약점은 제품 내부의 메시징 컴포넌트가 수신 메시지의 출처를 충분히 검증하지 않는 구조적 결함에서 … 더 읽기

OpenSSF의 Privateer 프로젝트는 결정론적 체크와 LLM(대규모 언어 모델)을 결합해 보안 및 컴플라이언스 평가를 자동화하며, 평가 준거로는 OpenSSF의 OSPS Baseline과 FINOS의 Common Cloud Controls를 사용합니다. Privateer 프레임워크 개요 및 OpenSSF Sandbox 승인 Privateer는 OpenSSF 산하 ORBIT(Open Resources for Baselines, Interoperability, and Tooling) 워킹 그룹의 Sandbox 프로젝트로 공식 승인된 AI 보조 보안 및 컴플라이언스 평가 프레임워크입니다. 이 … 더 읽기