| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-116241 | CRITICAL | 9.9 | - |
pgAdmin 4의 Import/Export Data 도구에서 사용자 쿼리 내 큰따옴표 식별자를 잘못 파싱하여 검사를 우회할 수 있는 취약점이 발견되었습니다. 이를 통해 psql이 pgAdmin 호스트에서 운영체제 명령(TO PROGRAM)을 실행할 수 있으며, 이는 CVE-2026-17566 수정의 우회입니다.
|
2026-10-30 | 2026-11-04 20:54 |
| CVE-2026-120306 | CRITICAL | 9.9 | Docker |
Beta9의 빌드 워커는 테넌트 이미지 정의의 셸 명령을 Buildah RUN 라인으로 실행하면서 BUILDAH_ISOLATION=chroot 설정으로 인해 파일시스템 루트만 변경하고 PID, 네트워크, IPC, 사용자 네임스페이스를 공유합니다. 이로 인해 테넌트가 root 권한과 CAP_DAC_OVERRIDE를 가진 워커 컨테이너의 파일시스템(runc, buildah, runsc 바이너리, 서비스 계정 토큰, 호스트 마운트)에 쓰기 접근할 수 있습니다. 워커 0.1.756에서 Buildah RUN 단계에 OCI 격리와 독립된 PID, IPC, 네트워크 네임스페이스를 적용하여 수정되었습니다.
|
2026-11-01 | 2026-11-02 20:17 |
| CVE-2026-120307 | CRITICAL | 9.9 | Kubernetes |
Beta9 워커의 샌드박스 파일 API는 컨테이너 외부에서 제공되며, 경로 정규화 과정에서 상위 디렉터리 세그먼트(..)와 심볼릭 링크가 적절히 차단되지 않아 워커 호스트의 임의 절대 경로에 접근할 수 있습니다. 이를 통해 테넌트가 워커 파일시스템에 root 권한으로 읽기, 쓰기, 삭제를 수행할 수 있으며, 워커 서비스 어카운트 토큰 탈취 시 cluster-admin 권한으로 클러스터 전체가 장악될 수 있습니다. 수정 버전은 worker 0.1.756입니다.
|
2026-11-01 | 2026-11-02 20:17 |
| CVE-2026-120322 | CRITICAL | 9.9 | Termix |
Termix-SSH Termix 2.9.2 이하 버전의 /plugin-api/file-manager/transferToHost 파일 처리에서 destPath 인자 조작으로 인한 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 원격에서 공격이 가능하며, 공개된 익스플로잇이 존재합니다. 해당 바로가기 기능은 File Manager 플러그인 v1.0.0 및 코어 v26.10.0에서 제거되었습니다.
|
2026-11-02 | 2026-11-02 18:18 |
| CVE-2026-97693 | CRITICAL | 9.9 | Docker PostgreSQL |
Yuxi(대규모 모델 기반 지능형 지식베이스 및 지식그래프 에이전트 플랫폼)의 0.6.0.beta1부터 0.7.1 이전 버전에서는 명령 실행이 가능한 Docker 샌드박스와 신뢰된 애플리케이션 서비스 간 격리가 불충분합니다. 낮은 권한의 인증된 사용자가 다른 테넌트의 샌드박스 API에 접근해 파일과 시크릿을 탈취하고, 명령을 실행하거나 샌드박스를 생성·삭제할 수 있으며, 기본 내부 서비스 자격 증명이 변경되지 않은 경우 PostgreSQL 등을 통해 추가 명령 실행까지 가능합니다.
|
2026-11-04 | 2026-11-09 17:17 |
| CVE-2026-122310 | CRITICAL | 9.9 | Kubernetes |
Kyverno 1.19.1 이상 1.19.2 미만 버전에서 Policy의 context.apiCall urlPath는 정제(cleaning) 후 검증되지만, 실제로는 원본 경로가 실행됩니다. Kubernetes 클라이언트는 원본 경로의 fragment나 query 부분을 무시하므로, 이를 이용하면 검증을 우회할 수 있습니다. 네임스페이스 범위 사용자가 Policy를 생성할 수 있다면 이 취약점으로 Kyverno의 ServiceAccount 권한을 획득해 클러스터 관리자 권한에 도달할 수 있습니다.
|
2026-11-05 | 2026-11-10 20:39 |
| CVE-2026-122313 | CRITICAL | 9.9 | - |
Kyverno 1.17.0 이상 1.19.2 미만 버전에는 네임스페이스 범위 테넌트가 NamespacedMutatingPolicy의 targetMatchConstraints.expression CEL 출력을 조작하여 다른 네임스페이스의 리소스를 수정할 수 있는 권한 상승 취약점이 존재합니다. 네임스페이스 검사가 누락되어 공격자는 다른 테넌트의 RoleBinding 같은 리소스를 직접 지정할 수 있으며, 클러스터 전역 백그라운드 컨트롤러가 이를 변경하여 공격자 주체를 추가하거나 Role, NetworkPolicy, ConfigMap을 변경하게 됩니다.
|
2026-11-05 | 2026-11-05 14:58 |
| CVE-2026-71550 | CRITICAL | 9.9 | PHP |
SuiteCRM의 워크플로 컨트롤러(modules/AOW_WorkFlow/controller.php)에서 aow_action 값이 경로 조작에 취약한 상태로 require_once()에 전달되어, 해석된 파일 경로가 제한되지 않습니다. WorkFlow 권한을 가진 인증된 사용자는 이를 통해 임의의 PHP 코드를 포함시켜 서버에서 코드를 실행할 수 있으며, 7.15.2 및 8.10.2 이전 버전에 영향을 줍니다.
|
2026-11-05 | 2026-11-10 18:32 |
| CVE-2026-16884 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 12.1.0.0부터 12.1.1.2까지의 버전에 XML 외부 엔티티(XXE) 인젝션 취약점이 존재합니다. 원격 공격자가 이를 악용해 민감한 정보를 탈취할 수 있습니다.
|
2026-11-07 | 2026-11-11 05:19 |
| CVE-2026-16920 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 12.1.0.0부터 12.1.1.2 버전에서 원격의 인증된 공격자가 confused deputy(혼동된 대리인) 취약점으로 인해 보안 제한을 우회할 수 있습니다. CVSS 점수는 9.9로 매우 심각한 수준입니다.
|
2026-11-07 | 2026-11-10 20:19 |
| CVE-2026-17049 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 12.1.0.0부터 12.1.1.2 버전에는 사용자가 제어하는 키로 인한 인가 우회 취약점이 있습니다. 원격의 인증된 공격자가 이를 악용해 민감한 정보를 획득하고 임의의 문서를 수정할 수 있습니다.
|
2026-11-07 | 2026-11-10 19:21 |
| CVE-2026-17117 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 원격의 인증된 공격자가 객체 속성의 부적절한 수정 제어로 인해 임의의 코드를 실행할 수 있습니다. 시스템만 제어해야 하는 필드를 사용자가 설정할 수 있어 코드 실행으로 이어질 수 있습니다.
|
2026-11-07 | 2026-11-09 15:17 |
| CVE-2026-17132 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 12.1.0.0부터 12.1.1.2 버전에는 SQL 명령에서 특수 문자를 적절히 무력화하지 않는 취약점이 있습니다. 이로 인해 인증된 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2026-11-07 | 2026-11-10 19:21 |
| CVE-2026-17134 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 12.1.0.0부터 12.1.1.2 버전에는 SQL 인젝션 취약점이 존재합니다. 인증된 원격 공격자가 이를 이용해 임의의 SQL 명령을 실행할 수 있습니다. CVSS 점수 9.9로 매우 심각한 취약점입니다.
|
2026-11-07 | 2026-11-10 19:21 |
| CVE-2026-17146 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 입력값 검증이 부적절하여, 원격의 인증된 공격자가 임의의 JavaScript를 실행하고 민감한 정보를 획득할 수 있습니다. CVSS 점수는 9.9로 매우 심각한 취약점입니다.
|
2026-11-07 | 2026-11-11 05:19 |
| CVE-2026-17147 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에는 경로 순회(path traversal) 취약점이 존재합니다. 원격의 인증된 공격자가 이를 악용하여 임의 코드를 실행하고 무단으로 관리 작업을 수행할 수 있습니다.
|
2026-11-07 | 2026-11-11 11:17 |
| CVE-2026-17150 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 입력값 검증이 부족하여, 원격의 인증된 공격자가 임의 코드를 실행하고 다른 테넌트의 민감한 정보에 접근할 수 있습니다. 업로드된 사용자 정의 모듈 내용이 처리 전에 충분히 검증되지 않아, 자신의 테넌트를 넘어선 권한으로 코드가 실행될 수 있습니다.
|
2026-11-07 | 2026-11-11 11:17 |
| CVE-2026-17158 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 인증 처리가 부적절하여, 원격의 인증된 공격자가 권한 상승을 할 수 있는 취약점입니다. CVSS 점수 9.9로 매우 심각한 수준입니다.
|
2026-11-07 | 2026-11-11 11:17 |
| CVE-2026-17239 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 12.1.0.0부터 12.1.1.2까지의 버전에서 경로 순회(path traversal) 취약점이 발견되었습니다. 원격의 인증된 공격자가 이를 악용해 임의의 코드를 실행할 수 있습니다. CVSS 점수는 9.9로 매우 심각한 수준입니다.
|
2026-11-07 | 2026-11-10 16:54 |
| CVE-2026-17298 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 원격의 인증된 공격자가 서버 측 요청 위조(SSRF)를 이용해 민감한 정보를 획득할 수 있는 취약점입니다. CVSS 점수는 9.9로 매우 심각한 수준입니다.
|
2026-11-07 | 2026-11-10 16:22 |
| CVE-2026-17336 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 12.1.0.0부터 12.1.1.2 버전에는 인증된 원격 공격자가 SQL 명령 내 특수 요소를 적절히 무력화하지 못하는 취약점이 있습니다. 이로 인해 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2026-11-07 | 2026-11-10 19:21 |
| CVE-2026-17342 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 코드 생성을 부적절하게 제어하여, 인증된 원격 공격자가 임의의 코드를 실행할 수 있는 취약점입니다. CVSS 점수 9.9로 매우 심각한 수준입니다.
|
2026-11-07 | 2026-11-11 11:17 |
| CVE-2026-17354 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 12.1.0.0부터 12.1.1.2 버전에는 인증된 원격 공격자가 경로 순회(path traversal) 취약점을 이용해 임의의 파일을 쓸 수 있는 문제가 있습니다. CVSS 점수 9.9로 매우 심각한 취약점입니다.
|
2026-11-07 | 2026-11-09 15:17 |
| CVE-2026-17359 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 코드 생성 과정의 부적절한 제어로 인해, 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다. 사용자가 입력한 값이 제품이 생성하는 코드에 영향을 줄 수 있어 코드 실행으로 이어질 수 있습니다.
|
2026-11-07 | 2026-11-11 11:17 |
| CVE-2026-17392 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에는 LDAP 인젝션 취약점이 존재합니다. 인증된 원격 공격자가 사용자 입력이 디렉터리 쿼리에서 적절히 무력화되지 않아 쿼리를 변조할 수 있으며, 이를 통해 자신의 테넌트를 넘어 다른 테넌트의 관리자 권한을 획득할 수 있습니다. CVSS 9.9로 매우 심각한 취약점입니다.
|
2026-11-07 | 2026-11-11 11:17 |
| CVE-2026-17399 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전은 업로드된 콘텐츠의 검증이 불충분하여, 인증된 원격 공격자가 임의의 코드를 실행할 수 있습니다. 제품에 업로드된 콘텐츠가 처리 전에 충분히 검사되지 않아 서버에서 코드가 실행될 수 있습니다.
|
2026-11-07 | 2026-11-11 11:17 |
| CVE-2026-17402 | CRITICAL | 9.9 | IBM API Connect |
IBM API Connect 10.0.8.0~10.0.8.12 및 12.1.0.0~12.1.1.2 버전에서 원격의 인증된 공격자가 OS 명령 주입 취약점을 통해 임의의 명령을 실행할 수 있습니다. 사용자 입력이 운영체제에 전달되기 전에 적절히 무력화되지 않아 기반 호스트에서 명령이 실행될 수 있습니다.
|
2026-11-07 | 2026-11-10 16:17 |
| CVE-2026-123800 | CRITICAL | 9.9 | - |
SuperTokens Core의 Multitenancy.checkPermissionsForCreateOrUpdate 함수가 상위 커넥션 URI 도메인이나 베이스 테넌트에 대한 업데이트 권한을 충분히 검증하지 않습니다. 이로 인해 하나의 애플리케이션 API 키를 가진 공격자가 같은 도메인의 다른 애플리케이션 키를 교체하고 사용자 세션을 탈취할 수 있습니다.
|
2026-11-09 | 2026-11-09 19:16 |
| CVE-2026-76965 | CRITICAL | 9.9 | - |
SAP NetWeaver Application Server ABAP 및 ABAP Platform에서 일부 내부 기능에 대한 필수 권한 검사가 수행되지 않습니다. 낮은 권한의 공격자가 해당 기능을 호출하여 기반 호스트에서 임의의 운영체제 명령을 실행할 수 있으며, 성공 시 취약 구성요소를 넘어서 시스템의 기밀성, 무결성, 가용성에 높은 영향을 줄 수 있습니다.
|
2026-11-10 | 2026-11-11 11:17 |
| CVE-2026-109467 | CRITICAL | 9.9 | Azure |
Azure DevOps에서 부적절한 인증 처리로 인해, 권한이 있는 공격자가 네트워크를 통해 코드를 실행할 수 있는 취약점입니다. CVSS 점수 9.9로 매우 심각한 등급입니다.
|
2026-11-10 | 2026-11-10 22:18 |