CVE-2026-73519 in WolfStack
요약
\~에 의해 VulDB • 2026. 08. 12.
WolfStack 25.9.2 이전 버전에는 모든 빌드에 컴파일되어 src/auth/mod.rs에서 상수로 공개된 하드코딩된 클러스터 인증 비밀이 포함되어 있어, 원격 비인증 공격자가 X-WolfStack-Secret 헤더에 이 값을 제공하여 require_auth() 게이트를 우회할 수 있습니다. 이때 세션, API 키 또는 사용자 계정이 필요하지 않습니다. 공격자는 영향받는 노드의 관리 포트에 접근하여 호스트의 모든 Docker 및 LXC 컨테이너를 열거하고 POST /api/containers/{runtime}/{id}/exec 엔드포인트를 통해 임의의 컨테이너 내에서 루트 권한으로 임의 명령을 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.