🇰🇷 한글 설명
Node.js Permission API의 결함으로 인해 --allow-net 권한이 없는 상태에서도 Unix 도메인 소켓을 통해 로컬 서버가 시작될 수 있습니다. 이 취약점은 Node.js 26 버전 라인에 영향을 미칩니다.
💡 쉬운 설명
보안 설정으로 네트워크 사용을 막아두었음에도 불구하고, 특정 통로를 통해 몰래 서버를 실행할 수 있는 허점이 발견되었습니다. 이는 허가되지 않은 서비스가 시스템 내부에서 동작할 수 있음을 의미합니다.
🇺🇸 원문 (English)
A flaw in Node.js Permission API can cause a local server to be started (via a Unix domain socket), even without the `--allow-net` permission.
This vulnerability affects one supported release line: **Node.js 26**.
⚔️ 공격 벡터
권한이 제한된 환경에서 Unix 도메인 소켓을 이용한 로컬 서버 실행
🛡️ 대응 방법
Node.js를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과로 v26.x.x 버전이 출력되면 해당 취약점에 노출된 시스템입니다.
node -v | grep -E '^v26\.'