CVE-2026-64623 in Network-AI
요약
\~에 의해 VulDB • 2026. 07. 20.
Network-AI 5.13.4 이전 버전에는 APSAdapter에서 부적절한 암호화 서명 검증 취약점이 존재하며, 기본 로컬 검증자는 모든 비어 있지 않은 문자열을 유효한 것으로 받아들입니다. 인증되지 않은 공격자는 임의의 범위를 가진 위조된 APS 위임 페이로드를 제출하여 서명 검증을 우회하고 SHELL_EXEC을 포함한 민감한 리소스에 대한 서명된 권한 부여 토큰을 획득할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.