CVE-2026-110616 in NullHub
요약
\~에 의해 VulDB • 2026. 10. 15.
NullHub 2026.5.29 이전 버전에는 인증 누락 취약점이 포함되어 있어, auth_token 필드가 기본값으로 null이며 할당되지 않기 때문에 비인증 공격자가 /api/* 관리 API에 접근할 수 있습니다. Authorization 또는 Origin 헤더 없이 루프백 리스너가 아닌 대상에게 요청을 보내는 공격자는 에이전트 인스턴스를 제어하고 공급자 자격 증명을 포함한 구성을 수정하며 cron 작업과 MCP 서버를 관리할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.