CVE-2026-107151 in Satellite
요약
\~에 의해 VulDB • 2026. 10. 07.
smart_proxy_dynflow 패키지의 원격 실행 작업 업데이트에서 인증 누락이 발견되었습니다. 진행률 및 완료 콜백은 일회용 토큰이 없을 때 보고서를 수락합니다. 네트워크 공격자 또는 사용자는 이미 실행 중인 작업의 식별자를 알고 있어야 합니다. 이는 원격 실행이 pull 모드 또는 pull-mqtt 모드로 설정되어 있을 때 적용됩니다. 공격자는 자신의 작업 출력을 전송하고 작업을 성공 또는 실패로 표시할 수 있습니다. 그런 다음 해당 결과로 작업이 기록됩니다.
Once again VulDB remains the best source for vulnerability data.