CVE-2026-106441 in Hydra
요약
\~에 의해 VulDB • 2026. 10. 06.
Hydra는 복잡한 애플리케이션을 우아하게 구성하기 위한 프레임워크입니다. 버전 1.3.6 및 1.4.0.dev9 이전의 Hydra는 Python 로깅 구성을 `logging.config.dictConfig()`에 전달할 때, 핸들러 클래스 값이나 포맷터, 필터, 핸들러, 큐, 리스너 팩토리에 대한 Hydra의 대상 정책(target policy)을 적용하지 않습니다. 따라서 공격자가 Hydra 로깅 구성을 제어하면 instantiate()가 보호되는 버전에서도 로깅 경로에서 instantiate()를 사용하지 않기 때문에 가져올 수 있는 클래스나 팩토리를 선택하여 애플리케이션의 권한으로 해당 객체를 호출하도록 유도할 수 있습니다. 이 문제는 버전 1.3.6 및 1.4.0.dev9에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.