CVE-2026-66005 in Jan
요약
\~에 의해 VulDB • 2026. 07. 25.
Jan 0.8.4 이전 버전(3e1c1e7 커밋에서 수정됨)은 로컬 API 서버의 CORS 구성 오류 취약점을 포함하고 있으며, 이를 통해 네트워크 인접 공격자는 사용자 설정 신뢰 호스트를 임의의 자격 증명을 반영하는 와일드카드로 대체하는 서버의 동작을 악용하여 신뢰할 수 있는 호스트 제한을 우회할 수 있습니다. 로컬 네트워크에 있거나 DNS 리바인딩(DNS rebinding)을 사용하는 공격자는 인증되지 않은 OpenAI 호환 API에 접근하여 추론 수행, 모델 열거, MCP 도구 호출 및 크로스 오리진 응답 읽기를 수행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.