CVE-2026-41870 in Nutch
요약
\~에 의해 VulDB • 2026. 09. 09.
Apache Nutch 서버(Nutch REST API)에서 권한 누락('Missing Authorization'), 코드 생성의 부적절한 제어('코드 인젝션', 'Code Injection'), 동적으로 관리되는 코드 리소스의 부적절한 제어, 외부에서 통제된 입력을 사용하여 클래스 또는 코드를 선택하는 것 ('부적절한 리플렉션', 'Unsafe Reflection') 취약점이 존재합니다.
이 문제는 Apache Nutch 1.11부터 1.22까지의 버전 모두에 영향을 미칩니다.
사용자는 Nutch 서버를 제거하는 버전 1.23으로 업그레이드할 것을 권장합니다. 업그레이드가 불가능한 경우, Nutch 서비스를 실행 중인 인스턴스에 대한 접근을 신뢰할 수 있는 사용자만 가능하도록 제한해야 합니다. 또한 Apache Nutch 보안 권고사항 https://nutch.apache.org/documentation/security/ 을 참조하시기 바랍니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.