| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-57131 | CRITICAL | 9.8 | Teams |
PraisonAI 4.6.58 미만 버전에서 /api/v1/runs 경로에 인증 및 권한 검증이 누락된 취약점이 발견되었습니다. 공격자는 인증 없이 프롬프트와 에이전트 설정을 제출하거나 다른 사용자의 작업을 조회, 실행, 삭제할 수 있으며 서비스 자격 증명과 도구 권한을 탈취할 수 있습니다.
|
2026-09-14 | 2026-09-16 13:42 |
| CVE-2026-57124 | CRITICAL | 9.8 | Teams |
PraisonAI 4.6.59 미만 버전의 기본 UI 호스트 애플리케이션에서 인증 없이 POST /api/mcp/connect 엔드포인트에 접근할 수 있는 취약점이 발견되었습니다. 공격자가 제어 가능한 명령과 인자를 전달하면 StdioMCPClient를 통해 로컬 프로세스를 실행할 수 있으며, 이는 UI 서비스 계정 권한으로 명령이 실행되는 결과를 초래합니다.
|
2026-09-14 | 2026-09-15 14:45 |
| CVE-2026-57127 | CRITICAL | 9.8 | Teams |
PraisonAI의 4.6.58 이전 버전에서 인증 미들웨어가 설정값(API 키 또는 JWT 비밀키)이 없을 경우 요청을 그대로 통과시키는 취약점이 발견되었습니다. 이로 인해 인증을 활성화했더라도 인증되지 않은 사용자가 레시피 실행, 입력 및 출력 인터페이스에 접근하여 연결된 도구를 실행할 수 있습니다.
|
2026-09-14 | 2026-09-16 13:42 |
| CVE-2026-57123 | CRITICAL | 9.8 | Teams |
PraisonAI의 ToolsMCPServer.run_sse 및 launch_tools_mcp_server 함수가 0.0.0.0에 바인딩되어 인증 및 보안 통제 없이 /sse 및 /messages/ 경로를 생성합니다. 이로 인해 공격자가 등록된 도구를 나열하고 실행할 수 있으며, DNS 리바인딩을 통해 로컬 인스턴스를 공격할 수 있습니다.
|
2026-09-14 | 2026-09-15 14:45 |
| CVE-2026-57125 | CRITICAL | 9.8 | Teams |
PraisonAI의 인증되지 않은 POST /api/v1/runs API에서 발생하는 취약점으로, 공격자가 조작된 agent_yaml을 전송하여 승인 절차를 우회할 수 있습니다. 이를 통해 공격자는 인증이나 사용자 개입 없이 원격에서 언어 모델 에이전트가 임의의 운영체제 명령을 실행하도록 유도할 수 있습니다.
|
2026-09-14 | 2026-09-15 14:45 |
| CVE-2026-82439 | CRITICAL | 9.8 | Claude Code |
DRPC 서버가 함수 이름을 요청 큐와 매핑하여 저장할 때, 사용된 함수 이름을 프로세스 종료 전까지 삭제하지 않는 결함이 있습니다. 공격자가 임의의 함수 이름을 지속적으로 전송하면 서버의 힙 메모리가 점진적으로 고갈되어 서비스 거부(DoS) 상태에 빠질 수 있습니다.
|
2026-09-14 | 2026-09-14 20:58 |
| CVE-2026-78006 | CRITICAL | 9.8 | PHP |
WordPress용 The Events Calendar 플러그인의 is_safe_widget_instance 함수에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자는 인증 없이도 특수하게 조작된 댓글 데이터를 통해 서버에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 PHP의 매직 메서드와 플러그인의 데이터 무결성 검증 우회 메커니즘을 악용합니다.
|
2026-09-12 | 2026-09-14 20:16 |
| CVE-2026-78159 | CRITICAL | 9.8 | WordPress |
WordPress용 The Events Calendar 플러그인의 parse_array 함수에서 원격 코드 실행(RCE) 취약점이 발견되었습니다. 공격자가 조작된 위젯 데이터를 통해 is_safe_widget_instance() 검사를 우회하고 서버에서 임의의 코드를 실행할 수 있습니다. 이 공격은 댓글 기능이 활성화되어 있고 특정 블록이 포함된 댓글이 제출되었을 때 트리거됩니다.
|
2026-09-12 | 2026-09-14 17:17 |
| CVE-2026-84171 | CRITICAL | 9.8 | WordPress |
piclect WordPress 플러그인 1.0 버전의 이미지 업로드 기능에서 파일 이름이나 유형을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 임의의 파일을 업로드하고 서버에서 원격 코드를 실행할 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-85681 | CRITICAL | 9.8 | WordPress |
WP Component WordPress 플러그인 2.2.4 이하 버전에서 인증되지 않은 사용자가 권한 및 논스(nonce) 확인 없이 사이트 설정을 덮어쓸 수 있는 취약점이 발견되었습니다. 공격자는 이를 통해 사이트의 옵션을 임의로 변경할 수 있으며, 회원가입을 활성화하고 관리자 권한을 획득하여 사이트를 완전히 장악할 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-81402 | CRITICAL | 9.8 | PHP |
DS Ad Rotator WordPress 플러그인 0.8 이하 버전에서 권한 확인, 논스 검증 및 파일 유형 검증이 누락된 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 PHP 파일을 포함한 임의의 파일을 웹 디렉토리에 업로드하여 원격 코드 실행(RCE)을 수행할 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-75800 | CRITICAL | 9.8 | WordPress |
Frontegg SAML SSO WordPress 플러그인 1.0.1 이하 버전에서 SAML 인증 응답의 서명 또는 발행자를 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 관리자를 포함한 모든 사용자로 로그인하거나 임의의 계정을 생성할 수 있습니다.
|
2026-09-12 | 2026-09-14 21:10 |
| CVE-2026-89708 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 세션 종료 시 발생하는 Use-After-Free 취약점입니다. 세션이 해제된 후에도 rpciod가 해당 세션 메모리에 접근하여 시스템 불안정성이나 권한 상승을 초래할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89712 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSD 구성 요소에서 nfsd_ssc_lock을 해제한 후 ssc_expire_umount 탐색을 재시작하지 않아 발생하는 취약점입니다. 잠금 해제 기간 동안 다른 스레드가 리스트 항목을 삭제하고 메모리를 해제하면, 다음 반복 과정에서 해제된 메모리 주소를 참조하게 되어 시스템 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89702 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 트레이스포인트에서 서버 sockaddr 슬롯 크기를 결정할 때 발생하는 버퍼 오버플로우 및 정보 유출 취약점입니다. xpt_remotelen과 xpt_locallen의 불일치로 인해 메모리 경계를 넘어 쓰기가 발생하거나 이전 링 버퍼의 내용이 유출될 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89703 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 관리자에 의해 취소된 위임(delegation)을 처리할 때 SC_STATUS_FREED 플래그를 적절히 설정하지 않는 취약점이 발견되었습니다. 이로 인해 이미 해제된 위임이 목록에 다시 추가되어, 이후 클라이언트를 파괴하는 과정에서 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89686 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 레이아웃 상태 ID 할당 중 경쟁 상태(Race Condition)로 인해 발생하는 취약점입니다. 위임 취소(Delegation Revoke) 과정에서 잠금(Lock) 없이 파일 정보를 읽을 경우 NULL 포인터 참조가 발생하여 시스템이 중단(BUG_ON)될 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89688 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 seqid_op 재시도 시 stateowner가 아닌 stateid를 해제해야 하는 오류가 발견되었습니다. 이로 인해 참조 횟수(refcount) 언더플로우가 발생하여 Use-After-Free 취약점이 유발되거나, 반대로 stid 참조가 누수되어 시스템 자원이 고갈될 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89689 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd에서 세션 슬롯을 해제할 때 현재 사용 중인 슬롯을 확인하지 않아 발생하는 취약점입니다. 공격자가 특정 조건을 충족하는 슬롯을 사용하면 메모리 해제 후 해당 영역에 데이터를 쓰는 Use-After-Free 및 메모리 오염이 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89674 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 XDR 버퍼 크기 계산 오류로 인해 발생하는 취약점입니다. 이 오류는 커널 메모리의 경계를 벗어난 쓰기(Out-of-bounds write)를 유발하거나 초기화되지 않은 커널 메모리를 클라이언트에 유출할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89675 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 비동기 복사 취소 및 종료 과정 중 발생하는 Use-After-Free(UAF) 취약점입니다. 경합 조건으로 인해 참조 카운트가 잘못 관리되어 이미 해제된 메모리나 task_struct에 접근할 수 있는 결함이 존재합니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89676 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd에서 비동기 COPY 작업 시 s2s_cp_stateids IDR 항목이 일시적인 버퍼를 가리키게 되어 발생하는 취약점입니다. 이로 인해 IDR 탐색기가 재사용된 메모리를 참조하게 되어 잘못된 메모리 해제(kfree)를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89677 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 nfsd4_create_file() 함수 호출 시 잘못된 dentry가 fh_compose될 수 있는 취약점이 발견되었습니다. dentry_create() 과정에서 예상치 못한 dentry가 반환될 경우, 기존에 저장된 dentry가 해제된 후 다시 참조되어 메모리 오류를 유발할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89681 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 레이아웃 펜스 워커의 이중 참조 경합 조건(race condition) 취약점이 발견되었습니다. 이로 인해 레이아웃 상태 ID(stateid)가 적절히 해제되지 않고 메모리에 누수되는 문제가 발생합니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89669 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 nfsd 구성 요소에서 copy-notify 상태 ID가 공개되기 전에 초기화되지 않는 취약점이 발견되었습니다. 공격자가 특정 레이스 컨디션을 이용해 OFFLOAD_CANCEL 요청을 보내면, 이미 할당된 메모리를 해제한 후 다시 접근하는 Use-After-Free(UAF) 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89658 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSD에서 NFSv4.0의 취소된 상태 정리 과정 중 Use-After-Free 취약점이 발견되었습니다. 특정 조건에서 클라이언트 잠금이 해제된 후 클라이언트 객체가 해제되어 메모리 오류가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89659 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSD에서 위임 취소(delegation revoke) 과정 중 Use-After-Free 취약점이 발견되었습니다. nfs4_laundromat() 함수가 위임을 처리하는 과정에서 클라이언트 객체의 참조 횟수를 적절히 유지하지 않아, 클라이언트가 해제된 후에도 메모리에 접근을 시도할 수 있습니다.
|
2026-09-11 | 2026-10-21 13:20 |
| CVE-2026-89660 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSD에서 관리 상태 취소 중 클라이언트 사용 후 해제(Use-After-Free) 취약점이 발견되었습니다. nfsd4_revoke_states() 함수가 락을 해제하는 과정에서 레이스 컨디션이 발생하여, 클라이언트 객체가 이미 해제된 후에도 참조될 수 있는 문제가 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89662 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 NFSD 구성 요소에서 클라이언트 해제 시 락 소유자(lock owner)에 대한 Use-After-Free 취약점이 발견되었습니다. 클라이언트 제거 과정에서 참조 카운트가 없는 락 소유자가 해시 테이블에 남아 있어, 메모리 해제 후 해당 메모리에 접근할 때 NULL 역참조가 발생할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |
| CVE-2026-89651 | CRITICAL | 9.8 | Linux Kernel |
Linux 커널의 Ceph 구성 요소 내 handle_session() 함수에서 MDSCapAuth 경로 및 fs_name 디코딩 시 경계 검사가 누락된 취약점이 발견되었습니다. 공격자가 조작된 메시지를 보내면 ceph_decode_copy()가 할당된 버퍼 범위를 초과하여 읽게 되어 시스템이 충돌할 수 있습니다.
|
2026-09-11 | 2026-10-19 09:18 |