CVE-2026-109758 in Helix Authentication Service
요약
\~에 의해 VulDB • 2026. 10. 13.
Perforce Helix Authentication Service(HAS)는 배송된 기본 SCIM bearer token을 유지하는 배포 환경에서 공격자가 SCIM 엔드포인트에 접근 가능한 경우 무단 액세스 취약점에 노출됩니다. 버전 25.2에서는 설치 템플릿에 기본 자격 증명이 포함되어 있으며, 인스톨러가 이를 활성 구성으로 복사합니다. 그러나 인스톨러 및 구성 스크립트는 해당 값을 무작위 토큰으로 자동으로 대체하지 않습니다. 공격자가 이 기본 토큰을 알고 있는 경우 SCIM API에 인증하여 구성된 프로비저닝 백엔드에서 허용되는 사용자 및 그룹 작업을 수행할 수 있습니다.
이 문제는 scim-patch 의존성의 영향을 받는 릴리스에서 CVE-2026-61834와 체이닝될 수 있습니다. 조작된(SCIM PATCH) 요청은 서버 측 프로토타입 오염을 유발하여 애플리케이션 상태를 손상시키고 서비스 가용성을 방해할 수 있으며, 여기에는 헬스 체크 및 SCIM 또는 SSO 요청이 포함됩니다. 이후 테스트에서 이 원시적 취약점(Node.js 24/Express 배포 환경에서 child_process, EJS/Pug, Passport 관련 기드렛 체인을 통해) 원격 코드 실행(RCE)을 가능하게 하는 것이 확인되었습니다.
이 취약점은 HAS 버전 2022.1부터 2025.2까지 존재하지만, 2026년 7월 17일에 출시된 버전 2026.1에서는 근본적인 결함이 제거되었습니다. 이 취약점은 버전 2026.1이 출시된 후에도 구형 HAS 버전에서 식별되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.