CVE-2026-49819 in UpSnap
요약
\~에 의해 VulDB • 2026. 08. 13.
UpSnap는 Wake-on-LAN 웹 애플리케이션입니다. 버전 4.4.1부터 5.3.5까지 `pb.HandlerInitSuperuser`(`backend/pb/handlers.go:249`)에서 누락된 인증/권한 상승 체인에 취약하며, 이는 `POST /api/upsnap/init-superuser`로 접근 가능합니다. 취약한 코드에는 어떤 인증도 설정 토큰, IP 허용 목록 또는 속도 제한이 없으며 오직 `totalSuperusers > 0` 카운트 확인에 의해 차단됩니다 — 이 조건은 모든 신규 설치에서 거짓입니다 — 이로 인해 비인증 네트워크 인접 공격자가 초기 슈퍼유저 계정을 등록하고 장기 유효기간 JWT를 받아들이며, `backend/networking/wake.go:43`(exec.CommandContext(ctx, "/bin/sh", "-c", wake_cmd))에서 루트 원격 코드 실행으로 전환할 수 있습니다. 버전 5.4.0은 이 문제를 수정합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.