CVE-2026-14765 in Unreal Engine
요약
\~에 의해 VulDB • 2026. 10. 14.
Epic Games Unreal Engine 5.8.0 이하 버전은 LaunchURL Blueprint 노드(UKismetSystemLibrary::LaunchURL)에 대해 보안상 취약한 기본 구성을 포함하고 있습니다. URL scheme 필터(FURLRequestFilter)가 기본적으로 비어 있어 모든 URL scheme이 허용됩니다. Windows 환경에서는 open verb를 사용하여 ShellExecuteW()가 호출되므로, 제공된 file:/// URI는 참조된 파일을 실행하게 됩니다. 사용자 생성 콘텐츠(블루프린트 포함)를 로드하는 모든 Unreal Engine 게임은 악성 로컬 파일이나 WebDAV 공유의 원격 파일을 통해 명령어 실행(CWE-1188: 보안상 취약한 기본값으로 리소스 초기화)에 취약합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.