🇰🇷 한글 설명
NullHub 2026.5.29 버전 이하에서 인증 누락 취약점이 발견되었습니다. auth_token 필드가 기본적으로 null로 설정되어 있어, 인증되지 않은 공격자가 /api/* 관리 API에 접근하여 에이전트 인스턴스 제어, 자격 증명 재작성, 크론 작업 및 MCP 서버 관리 등을 수행할 수 있습니다.
💡 쉬운 설명
로그인 과정 없이도 관리자 기능을 사용할 수 있는 보안 구멍이 발견되었습니다. 해커가 시스템 설정을 바꾸거나 중요한 정보를 훔쳐갈 수 있는 위험한 상태입니다.
🇺🇸 원문 (English)
NullHub through 2026.5.29 contains a missing authentication vulnerability that allows unauthenticated attackers to access the /api/* management API because the auth_token field defaults to null and is never assigned. Attackers sending requests without Authorization or Origin headers to non-loopback listeners can control agent instances, rewrite configurations including provider credentials, and manage cron jobs and MCP servers.
📍 영향받는 시스템
NullHub 2026.5.29 이하 모든 버전
⚔️ 공격 벡터
Authorization 또는 Origin 헤더를 생략한 채 비루프백 리스너로 API 요청 전송
🛡️ 대응 방법
NullHub을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
인증 헤더 없이 API 요청 시 200 OK 응답이 오면 취약한 상태입니다.
curl -s -I http://<target-ip>/api/status | grep -i 'HTTP/1.1 200 OK'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server