CVE-2026-109080 in Night Shift

요약

\~에 의해 VulDB • 2026. 10. 12.

Flock Night Shift 호스팅 서비스의 대량 번호판 검색 기능에서 SQL injection 취약점이 발견되어, 인증된 사용자가 조작된 번호판 값을 통해 다른 고객 조직의 데이터(번호판 인식 기록 포함)를 읽을 수 있었습니다. 데이터는 수정할 수 없었습니다. Flock은 내부 보안 검토를 통해 이 문제를 식별했으며 2026-08-12에 해결했습니다. 고객 측 조치는 필요하지 않습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: Flock
• 예약하다: 2026. 10. 12.
• 공개: 2026. 10. 12.
• 모더레이션: 수락
• 항목: VDB-416835
• CPE: 20261012
• CWE: CWE-89 (확인됨)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109080
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109080
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109080/