CVE-2026-108548 in AstronRPA

요약

\~에 의해 VulDB • 2026. 10. 10.

1.1.6 버전까지의 AstronRPA에는 OpenResty 게이트웨이의 auth_handler.lua에서 인증 우회 취약점이 존재하며, 이는 검증 없이 모든 Bearer 토큰을 허용합니다. 비인증 공격자는 임의의 Bearer 값을 전송하여 /api/resource/ 및 /api/rpa-ai-service/ 라우트에 접근하고 X-User-Id 또는 user_id 헤더를 속여서 어떤 사용자라도 되는 것처럼 행동할 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 10. 10.
• 공개: 2026. 10. 10.
• 모더레이션: 수락
• 항목: VDB-416215
• CPE: 20261010
• CWE: CWE-287 (확인됨)
• CVSS: 7.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108548
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108548/