🔍 CVE-2026-66443

7.5
CVSS Score
HIGH
2026-08-13
2026-08-14 19:09
✅ 완료

🇰🇷 한글 설명

REST API 로그에서 인증되지 않은 사용자가 민감한 데이터에 노출될 수 있는 취약점입니다. 1.7.1 이하 버전의 시스템에서 발생하며, 공격자가 권한 없이 중요 정보에 접근할 수 있습니다.

💡 쉬운 설명

로그 파일에 개인정보나 비밀번호 같은 중요한 정보가 아무런 보호 장치 없이 기록되어 누구나 볼 수 있는 상태입니다. 해커가 이 로그를 통해 시스템의 중요한 정보를 훔쳐갈 수 있습니다.

🇺🇸 원문 (English)

Unauthenticated Sensitive Data Exposure in REST API Log <= 1.7.1 versions.

📍 영향받는 시스템

REST API Log 1.7.1 이하 모든 버전

⚔️ 공격 벡터

인증되지 않은 외부 공격자가 REST API 로그 엔드포인트에 접근하여 민감한 데이터를 탈취

🛡️ 대응 방법

REST API 로그 버전을 1.7.2 이상으로 업데이트하거나 로그 내 민감 정보 마스킹 설정 적용

🔧 검증 코드

설치된 패키지의 버전을 확인하여 1.7.1 이하인지 체크합니다.

Shell / Script 
dpkg -l | grep 'rest-api-log' | awk '{print $3}' | xargs -I {} python3 -c "import sys; sys.exit(0 if sys.version_info >= (3,0) else 1)" # 실제 패키지명 확인 필요

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

💻 영향받는 소프트웨어

Spring Data REST