CVE-2026-100868 in Penpot

요약

\~에 의해 VulDB • 2026. 09. 27.

Penpot 2.18.0 이전 버전은 단일 사용자 모드에서 인증 없이 모든 네트워크 인터페이스에 대해 MCP 서버 플러그인 WebSocket 브리지를 바인딩합니다. 인접한 네트워크의 비인증 공격자는 WebSocket 포트에 연결하여 Penpot 브라우저 플러그인을 사칭하고, 작업 페이로드를 가로채며, 위조된 결과를 MCP 클라이언트에 반환할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 27.
• 공개: 2026. 09. 27.
• 모더레이션: 수락
• 항목: VDB-410900
• CPE: 20260927
• CWE: CWE-287 (확인됨)
• CVSS: 6.3 (CNA)
• EPSS: 0.00257
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100868
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100868/