GraphQL Tools의 mergeIncrementalResult 함수에서 프로토타입 오염 취약점이 발생했습니다. 증분 응답을 처리하는 과정에서 세그먼트 타입 검증이 누락되면서 __proto__를 차단하는 가드가 우회됐고, 공격자가 Node.js 프로세스의 Object.prototype에 임의의 속성과 값을 추가할 수 있게 됩니다. CVE-2026-114604 취약점 개요 Node.js 환경에서 GraphQL 응답을 처리하는 @graphql-tools/utils 패키지에서 심각한 보안 취약점이 보고되었습니다. 이 취약점은 CVE-2026-114604 및 GHSA-c4qx-w738-7hr3 식별자로 관리되며, 약점 분류상 CWE-1321로 … 더 읽기

GitPython이 서브모듈의 .git 경로에 클론을 먼저 수행하고 검증은 그다음에 실행하는 설계 결함이 발견됐습니다. 공격자가 원격에서 코드를 실행할 수 있는 길을 열어주는 터라 원격 코드 실행(RCE)로 분류됐습니다. CVE-2026-114145 취약점 개요 및 RCE 위험성 GitPython 라이브러리로 자동화 파이프라인을 구축한 DevOps 엔지니어와 보안 담당자라면 최근 식별된 CVE-2026-114145 취약점을 주의 깊게 봐야 합니다. 이 취약점은 GitHub 보안 어드바이저리(GHSA-83vg-56qc-22m7)로 공개됐고, … 더 읽기

Nuxt의 routeRules가 특정 경로를 보호하고 있는데도, 요청 경로에 퍼센트 인코딩된 세그먼트가 들어 있으면 routeRules의 매칭 과정은 건너뛴 채 라우터의 디코딩 과정에서 보호된 페이지에 접근해 appMiddleware를 우회할 수 있습니다. CVE-2026-114131 취약점 개요 CVE-2026-114131은 Nuxt 프레임워크의 라우트 규칙 처리 과정에서 발생하는 경로 정규화 우회 취약점입니다. 이 취약점은 GitHub_M이 할당했으며, 현재 상태는 PUBLISHED로 기록되어 있습니다. 이 취약점의 CVSS … 더 읽기

Google ADK TypeScript의 FileArtifactService에서 발생한 CVE-2026-105772 취약점은 공격자가 조작된 userId와 sessionId 값을 사용하면 인증 없이도 시스템 내 임의 파일을 읽거나 쓸 수 있게 합니다. 심각한 위험이 따릅니다. CVE-2026-105772 취약점 개요 Google ADK TypeScript(@google/adk) 패키지의 FileArtifactService 구성 요소에서 경로 순회(Path Traversal, CWE-22) 취약점이 발견되었습니다. 파일 시스템 경로를 처리할 때 입력값을 제대로 검증하지 않아, 공격자가 조작된 입력값으로 … 더 읽기

SolarWinds Observability Self-Hosted에서 발생한 CVE-2026-28329 취약점은 인증된 공격자가 애플리케이션 서버의 네트워크 위치를 악용해 내부망 또는 외부의 임의 목적지로 요청을 보내는 서버 측 요청 위조(SSRF) 취약점입니다. 공격자는 낮은 권한의 인증 계정만으로 서버가 제어 가능한 외부 또는 내부망 목적지로 요청을 생성하도록 유도해 보안 경계를 우회할 수 있습니다. CVE-2026-28329 취약점 개요 최근 SolarWinds Observability Self-Hosted 제품에서 서버 측 … 더 읽기

LoopX의 serve-status 구성요소에서 발생하는 CORS 취약점은 외부 웹 페이지가 제어면 상태와 비공개 Markdown 파일을 읽게 만들어, 내부의 민감한 데이터가 유출될 위험을 안고 있습니다. CVE-2026-108372: LoopX serve-status CORS 취약점 개요 최근 LoopX 패키지의 serve-status 구성요소에서 보안 설정 오류로 인한 데이터 노출 취약점이 발견됐습니다. 이 취약점은 자문서 GHSA-vx2m-gpq4-8j5q로 공개됐고, 공식적으로 CVE-2026-108372로 등록됐습니다. 핵심 문제는 serve-status가 생성하는 모든 … 더 읽기

aiohttp에서 발생한 CVE-2026-111064 취약점은 부분 헤더 바이트가 첫 요청 마감 시점을 연장하면서 생기는 문제입니다. 공격자가 헤더를 매우 느리게 전송해 서버 자원을 고갈시키고 서비스 거부(DoS) 상태로 만드는 위험을 안고 있습니다. CVE-2026-111064 취약점 개요 및 위험성 최근 aiohttp 라이브러리에서 심각한 보안 취약점이 발견되었습니다. 식별자는 CVE-2026-111064이며, GitHub Advisory Database에는 GHSA-5wr8-gcqf-gqf3라는 관련 식별자가 함께 기재되어 있습니다. 이 취약점은 CVSS … 더 읽기

Mercury 플랫폼의 CVE-2026-111057 취약점은 코드 내 단순한 쉼표 누락 탓에 /api/terminals 엔드포인트가 차단 목록에서 제외되면서 생겼고, 인증되지 않은 공격자가 서버의 OS 레벨 셸에 접근해 원격 코드 실행(RCE)까지 가능해집니다. CVE-2026-111057 취약점 개요 및 영향 오픈소스 데이터 과학 노트북 플랫폼인 Mercury에서 인증 없이 원격 코드 실행(RCE)이 가능한 심각한 취약점이 공개되었습니다. 이 취약점의 식별자는 CVE-2026-111057, GHSA-f8c7-rwf9-fmgm입니다. 해당 취약점은 … 더 읽기

ProjectSend에서 권한이 제한된 API 토큰을 쓰더라도, 특정 검증 결함으로 자격 증명을 재설정하면 완전한 권한을 가진 대화형 계정으로 승격될 위험이 있습니다. API 토큰에 설정된 개별 권한 제한이 자격 증명 관리 경로에서는 무력화된다는 뜻입니다. ProjectSend API 토큰 계정 승격 취약점(GHSA-j5cp-r8pr-m5cr) 분석 ProjectSend는 최근 GitHub에 보안 권고 GHSA-j5cp-r8pr-m5cr를 공개했습니다. 이 권고의 핵심은 제한된 API 토큰(Restricted API tokens)이 시스템의 … 더 읽기

Omnigent의 하위 에이전트 설정에서 경로 순회 취약점이 발생했습니다. 인증된 사용자가 악의적으로 설정된 번들을 업로드하면 러너 사용자 권한으로 워크스페이스 외부의 호스트 파일에 접근해 읽고 쓸 수 있어 심각한 보안 위협입니다. CVE-2026-112015 취약점 개요 및 영향 CVE-2026-112015는 Omnigent의 업로드된 번들과 러너, 그리고 중첩 하위 에이전트 경계에서 발생하는 경로 순회(Path Traversal) 취약점입니다. 이 취약점은 시스템의 파일 경로 검증 … 더 읽기