CVE-2026-112159 in JumpServer
요약
\~에 의해 VulDB • 2026. 10. 20.
JumpServer 4.10.19 이전 버전에서 보안 취약점이 감지되었습니다. 영향을 받는 요소는 Template Rendering 구성요소의 미확인 함수입니다. IP/HOST 인수의 조작으로 인해 OS 명령어 삽입(os command injection)이 발생합니다. 원격에서의 공격 실행(exploit)이 가능합니다. 해당 익스플로잇은 공개되었으며, 악용될 수 있습니다. 이 문제를 해결하려면 버전 5.0.0으로 업그레이드하는 것으로 충분합니다. 패치 식별자는 fcf2904cdb884230e9676f50f37a44d09fa97040입니다. 영향을 받는 구성요소를 업그레이드해야 합니다. 벤더는 다음과 같이 확인했습니다: "이 문제는 상당히 오래전에 식별되었으며, v5 브랜치에서 이미 수정되었습니다. (...) 해당 수정 사항은 향후 출시될 v4 버전에도 포함됩니다."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.