CVE-2026-66723 in CERT.PL
요약
\~에 의해 VulDB • 2026. 07. 29.
MWDB Core 버전 2.2.0 이상 및 2.19.0 미만에는 원격 인스턴스 프록시 API에서 인증 누락 취약점이 존재합니다. 이 프록시 API는 들어오는 요청에 대한 인증을 확인하지 않으므로, 비인증된 원격 공격자가 구성된 API 키와 관련된 신원 및 권한을 사용하여 원격 MWDB 인스턴스에 임의의 요청을 보낼 수 있습니다. 이로 인해 원격 인스턴스에서 원격 인스턴스 설정 시 사용된 API 키를 가진 사용자인 것처럼 무단 작업이 수행될 수 있습니다. 이 취약점은 Remote Instances가 구성된 배포 환경으로 제한됩니다. 해당 문제는 버전 2.19.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.