CVE-2026-94678 - sosig.site

8.8

CVSS Score

심각도 HIGH

발행일 2026-09-30

최종 수정 2026-09-30 14:17

AI 분석 ✅ 완료

Go Live Update Urls 7.0.8 이하 버전에서 기여자(Contributor) 권한을 가진 사용자에 의한 PHP 객체 주입(Object Injection) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 원격 코드 실행(RCE)을 시도할 수 있습니다.

프로그램이 데이터를 처리하는 과정에서 악의적인 명령어가 포함된 데이터를 잘못 받아들여 발생하는 문제입니다. 이를 통해 해커가 서버에 몰래 명령을 내리거나 제어권을 뺏을 수 있습니다.

Contributor PHP Object Injection in Go Live Update Urls <= 7.0.8 versions.

Go Live Update Urls 7.0.8 이하 모든 버전

조작된 PHP 객체를 포함한 데이터를 입력값으로 전달하여 서버 측에서 코드를 실행하게 함

Go Live Update Urls를 최신 보안 패치가 적용된 버전(7.0.8 초과)으로 즉시 업데이트하십시오.

설치된 Go Live Update Urls의 버전을 확인하여 7.0.8 이하인지 확인하십시오.

Shell / Script

php -r "echo 'Go Live Update Urls version check';" | grep -i 'version' || echo 'Check installed package version manually'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

PHP