CVE-2025-27106 in binance-trading-bot
요약
\~에 의해 VulDB • 2026. 08. 13.
binance-trading-bot은 트레일링 매수/매도 전략을 갖춘 자동화 바이낸스 거래 봇입니다. binance-trading-bot의 인증된 사용자는 `/restore` 엔드포인트에 있는 명령어 삽입 취약점으로 인해 호스트 시스템에서 원격 코드 실행(RCE)을 수행할 수 있습니다. binance-trading-bot의 restore 엔드포인트는 경로 정규화 이외에는 추가적인 검증 없이 업로드된 파일 이름이 shell.exec 함수로 전달됨으로써 발생하는 명령어 삽입에 취약합니다. 이로 인해 인증된 모든 사용자가 호스트 머신의 컨텍스트에서 코드를 실행할 수 있습니다. 이 문제는 버전 0.0.100에서 해결되었으며, 모든 사용자는 업그레이드하는 것이 권장됩니다. 이 취약점에 대한 알려진 우회 방법은 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.