🔍 CVE-2026-40947

2.9
CVSS Score
LOW
2026-04-16
2026-04-17 15:38
✅ 완료

🇰🇷 한글 설명

Yubico libfido2, python-fido2, yubikey-manager의 DLL 검색 경로 취약점으로, 이들 인증 라이브러리가 의도하지 않은 경로에서 DLL을 로드할 수 있습니다. 공격자가 악성 DLL을 특정 경로에 배치하여 코드 실행을 유도할 수 있는 로컬 권한 상승 위험이 있습니다.

💡 쉬운 설명

Windows에서 YubiKey 인증 소프트웨어가 잘못된 위치에서 라이브러리를 찾는 문제입니다. 공격자가 악성 파일을 심어두면 인증 소프트웨어가 대신 악성 코드를 실행할 수 있습니다.

🇺🇸 원문 (English)

Yubico libfido2 before 1.17.0, python-fido2 before 2.2.0, and yubikey-manager before 5.9.1 have an unintended DLL search path.

📍 영향받는 시스템

libfido2 < 1.17.0, python-fido2 < 2.2.0, yubikey-manager < 5.9.1 (Windows)

⚔️ 공격 벡터

로컬 공격자가 시스템 경로에 악성 DLL을 배치하여 인증 라이브러리가 의도하지 않은 DLL을 로드하도록 유도

🛡️ 대응 방법

libfido2를 1.17.0 이상, python-fido2를 2.2.0 이상, yubikey-manager를 5.9.1 이상으로 업그레이드

🔧 검증 코드

각 패키지의 설치된 버전이 권장 버전(libfido2 ≥1.17.0, python-fido2 ≥2.2.0, yubikey-manager ≥5.9.1) 이상인지 확인합니다.

Shell / Script 
pip show python-fido2 yubikey-manager | grep -E 'Name|Version' && dpkg -l 2>/dev/null | grep libfido2

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

💻 영향받는 소프트웨어

Python