CVE-2026-104126 in JumpServer
요약
\~에 의해 VulDB • 2026. 10. 13.
JumpServer는 오픈 소스 배스트온 호스트이자 운영 및 유지보수 보안 감사 시스템입니다. 버전 4.10.17-lts 이전의 JumpServer에서는 Ansible 기반 자동화 렌더링 기능이 영향을 받는 자동화 작업을 생성하거나 실행할 수 있는 권한을 가진 사용자로부터 공격자가 제어하는 템플릿 표현식을 평가할 수 있습니다. 조작된 콘텐츠는 파일, 파이프, env 및 비밀번호 조회와 같은 민감한 Ansible lookup 동작을 Ansible 실행 컨텍스트 내에서 호출하여 파일을 열람하거나 환경 변수 값을 노출시킬 수 있으며, 자동화 프로세스의 권한 하에서 제한적인 명령어 실행이 가능할 수 있습니다. 이 문제는 인증되지 않은 접근이나 관련 없는 JumpServer 자산에 대한 직접적 접근을 제공하지 않습니다. 해당 이슈는 버전 4.10.17-lts에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.