CVE-2026-0323은 Palo Alto Networks의 Checkov by Prisma Cloud에서 발견된 서버 측 요청 위조(SSRF) 취약점으로, 인증되지 않은 로컬 사용자가 Checkov가 실행되는 검사 호스트에서 내부 서비스로 승인되지 않은 네트워크 요청을 발생시킬 수 있다. 이 글은 2026년 11월 12일 기준 확인 가능한 자료를 바탕으로 영향 버전, 노출 조건, 임시 완화 조치, 업데이트 방향을 정리한다. CVE-2026-0323 취약점 개요와 영향 … 더 읽기

.NET Aspire Dashboard에서 인증 쿠키가 노출되면, 그 쿠키로 인증된 세션을 재생한 공격자 제어 컨테이너가 호스트 개발자 권한으로 코드를 실행할 수 있습니다. 보고된 공격 경로는 이렇습니다. 개발자가 AppHost를 시작하고 Dashboard에 인증한 뒤, 공격자가 제어하는 컨테이너로 라우팅되는 리소스 링크를 방문하면서 인증 쿠키가 노출됩니다. 이 글에서는 CVE-2026-120006 영향 범위, 공격 성립 조건, 수정 릴리스 13.6.5의 변경 내용과 대응 … 더 읽기

CVE-2026-109481는 ASP.NET Core에서 교차 사이트 요청 위조(CSRF)로 권한이 상승할 수 있는 취약점이다. Blazor와 SignalR이 사용하는 /_blazor/refresh 경로가 교차 사이트 요청을 받아들이면서 피해자의 인증된 보안 주체(principal)가 공격자 소유의 회로(circuit)에 결합될 수 있는 것이 위험의 핵심이다. 이 글은 2026년 11월 12일 기준 수집된 자료를 토대로 작동 기전, 확인된 영향 범위, 배포 유형별 대응 방안을 정리한다. 취약점 개요: … 더 읽기

CVE-2026-112136는 Mendix Studio Pro의 MCP 서버가 HTTP 수신 대상을 루프백 인터페이스로 적절히 제한하지 않아 원격 시스템에 잠재적으로 노출될 수 있는 취약점입니다. 확인된 위협 조건은 네트워크 접근 권한을 가진 공격자가 원격에서 MCP 서버와 상호작용할 수 있다는 점입니다. Siemens ProductCERT는 권고 SSA-710379에서 이 문제를 다루며, 대응으로는 MCP 서버가 사용하는 포트 7782로 들어오는 외부 트래픽 차단과 VPN·SSH 터널 … 더 읽기

CVE-2026-125386은 langchain4j-aideepin 3.32.0 이하 버전의 CharacterMessageController에 보고된 IDOR(안전하지 않은 직접 객체 참조) 취약점이다. 소유권 검증이 빠져 있어, 인증된 사용자가 다른 사용자의 메시지 참조에 접근할 수 있다. 노출 경로는 다른 사용자의 메시지 uuid를 knowledge-embedding-ref, memory-embedding-ref, graph-ref 세 참조 엔드포인트 중 하나에 넘기는 것이며, 그 메시지에 연결된 지식베이스 청크, 장기 기억 텍스트, 지식 그래프 데이터가 반환될 수 … 더 읽기

ash_ai의 영향 버전에서는 도구 액션이 예외를 발생시키거나 처리되지 않은 오류 값을 반환하는 등 도구 호출이 실패했을 때 오류의 원문이 정제 과정 없이 호출자에게 그대로 전달되면서 내부 구현 정보가 유출됩니다. 이 원문에는 내부 모듈과 함수 이름, 실행 중이던 값까지 담길 수 있습니다. 호출자는 MCP 클라이언트 또는 AshAi.ToolLoop 안에서 도구 결과를 돌려받는 LLM이라, 정보가 도구 경계를 넘어 … 더 읽기

NocoBase plugin-ai 2.1.0부터 2.2.41까지 버전에서 인증된 사용자가 자신에게 부여되지 않은 AI 직원을 해당 직원에 매핑된 도구와 권한으로 실행하거나 그 프롬프트와 도구 설정을 조회하는 권한 우회가 확인됐고, 이 취약점은 CVE-2026-125397로 식별된다. 악용에는 인증된 사용자, 즉 계정을 확보한 사용자가 전제되므로 무인증 원격 코드 실행과는 성격이 다르다. 다만 실제 피해 규모는 각 AI 직원에 연결된 도구와 권한 구성이 … 더 읽기

CVE-2026-112137 취약점은 Mendix Studio Pro 11과 Mendix Studio Pro 11.12의 MCP Server가 수신 HTTP 요청의 Content-Type과 Origin 헤더를 제대로 검증하지 않아, 악성 웹페이지가 사용자의 브라우저를 속여 로컬 MCP Server로 인가되지 않은 요청을 보내고 의도하지 않은 동작을 실행하도록 유도할 수 있는 교차 사이트 요청 위조(CSRF) 취약점이다. 이 취약점이 위험한 이유는 공격 통로가 사용자 자신의 브라우저라는 점이며, … 더 읽기

CVE-2026-124503은 sooperset mcp-atlassian의 파일 경로 검증 과정에서 보고된 경로 순회(path traversal) 취약점으로, src/mcp_atlassian/utils/io.py의 validate_safe_path 함수에 전달되는 path 인자가 조작되면서 검증 경계를 벗어난 파일 접근으로 이어지는 것이 핵심 원인이다. 이 취약점은 0.24.0 이하 버전에 영향을 주며, 인증된 원격 MCP 호출자가 첨부파일 업로드 기능을 호출할 수 있고 서버 프로세스의 현재 작업 디렉터리(CWD)가 루트(/)인 환경에서는 검증 경계의 우회가 … 더 읽기

AgentScope v2.0.4의 Agent Service에서 비어 있지 않은 X-User-ID 헤더 문자열 하나면 별도의 인증 과정 없이 검증된 사용자 식별자로 받아들여진다는 보고가 GitHub 이슈 #3314로 제출되었다. 작동 원리는 단순하다. 서비스가 요청에 실려 들어온 헤더 값을 신원 증명과 분리해 그대로 믿는데, 그 판단 조건이 사실상 문자열이 비어 있지 않다는 것 하나라는 점이 이 보고의 핵심이다. 본 글은 Security … 더 읽기