CVE 데이터베이스CVE-2026-120185

최종 갱신 2026-11-02English Advisory →

CVE-2026-1201854.7/MEDIUMCWE-266CWE-269

YznCMS 권한 관리 취약점 (CVE-2026-120185) - 원격 권한 상승 및 비인가 행위 유발

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

ken678

대상 컴포넌트 / 패키지

yzncms

권고문 발행일

2026-10-31

CVSS v3.1

4.7

MEDIUM

30일 악용확률

0.2%

FIRST.org

CISA KEV

미등재

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

YznCMS 2.2.0 이하 버전의 Auth Group Handler 컴포넌트

파급 효과

원격의 공격자가 관리자 권한 관리 기능을 조작하여 비인가 권한 상승 및 시스템 제어권을 획득할 수 있습니다

권장 조치

취약점이 해결된 최신 패치 버전인 YznCMS 2.2.1 버전으로 즉시 업그레이드를 수행하십시오

영향받는 제품 및 버전 범위

YznCMS 2.2.0 및 그 이하 버전 (영향을 받는 파일: app/admin/controller/auth/Group.php)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

공식 패치가 적용된 YznCMS v2.2.1 버전으로 업그레이드하십시오. Git을 사용하는 경우 아래 명령어를 통해 최신 소스코드를 반영할 수 있습니다.

bash

# YznCMS 저장소 최신 버전 가져오기 및 체크아웃
git fetch --tags
git checkout v2.2.1

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 어려운 경우, Nginx 또는 Apache 설정 파일에서 관리자 페이지(/admin)에 대한 IP 접근 제한을 설정하여 외부 공격 노출을 최소화하십시오.

nginx

# Nginx 관리자 경로 접근 제한 설정 예시
location /admin {
    allow 192.168.1.0/24; # 신뢰할 수 있는 내부 IP 대역
    deny all;
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

서버 내에서 취약한 파일의 버전 및 최근 수정 이력을 확인하고, 웹 로그에서 auth/Group 관련 비정상적인 POST 요청을 탐지하는 스크립트입니다.

bash

# 1. 취약한 파일의 변경 이력 및 버전 확인
grep -rn 'class Group' app/admin/controller/auth/

# 2. 웹 서버 액세스 로그에서 권한 그룹 조작 시도 탐지
grep -i 'auth/group' /var/log/nginx/access.log | grep -E 'POST|PUT'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

Cloudflare Enterprise & Pro WAF

YznCMS를 사용하는 인프라 운영자는 즉시 v2.2.1 버전으로 업그레이드하거나 관리자 페이지 접근 제어 정책을 강화하십시오.

코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요

서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.

평균 설정 시간 3분 · Zero-Day 자동 룰 업데이트

무료 WAF 보안 진단 및 룰셋 적용하기

이 웹 취약점(WAF 우회 & RCE)을 안전한 실습 랩에서 직접 재현해 보세요

실습 랩 & 보안 강의 보러가기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점은 YznCMS 2.2.0 이하 버전의 권한 그룹 관리 컴포넌트(app/admin/controller/auth/Group.php) 내 Backend 함수에서 발생합니다. 입력값 검증 미흡 및 부적절한 권한 관리(CWE-269, CWE-266)로 인해, 공격자가 권한 그룹 설정 데이터를 조작하여 자신 또는 특정 계정의 권한을 임의로 변경할 수 있는 취약점입니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 원격에서 관리자 권한 관리 API 또는 웹 인터페이스를 통해 조작된 HTTP 요청을 전송합니다. Group.php 컨트롤러가 요청을 처리하는 과정에서 적절한 세션 검증 및 권한 바인딩 검사를 수행하지 않아, 상위 권한 그룹의 식별자(ID)나 권한 맵을 강제로 주입할 수 있습니다. 이를 통해 일반 관리자 계정이 최고 관리자(Super Admin) 권한을 획득하거나 비인가된 관리 기능을 실행할 수 있게 됩니다.

3. 비즈니스 및 인프라 파급 영향

이 취약점이 성공적으로 악용될 경우, 공격자는 CMS 시스템 전체에 대한 완전한 제어권을 획득할 수 있습니다. 데이터베이스 내 민감 정보 탈취, 악성 스크립트 삽입(웹셸 업로드 등)을 통한 서버 장악으로 이어질 수 있으며, 이는 비즈니스 서비스 중단 및 기업 신뢰도에 치명적인 타격을 입힐 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

A security flaw has been discovered in ken678 YznCMS up to 2.2.0. The affected element is the function Backend of the file app/admin/controller/auth/Group.php of the component Auth Group Handler. Performing a manipulation results in improper privilege management. The attack can be initiated remotely. Upgrading to version 2.2.1 is sufficient to fix this issue. The patch is named ed16cd7f7f73e0316ffa8a148d. You should upgrade the affected component.

https://gitee.com/ken678/YZNCMS/

출처: cna@vuldb.com

https://gitee.com/ken678/YZNCMS/commit/ed16cd7f7f73e0316ffa8a148d

출처: cna@vuldb.com

https://gitee.com/ken678/YZNCMS/tree/v2.2.1

출처: cna@vuldb.com

https://vuldb.com/cve/CVE-2026-120185

출처: cna@vuldb.com

https://vuldb.com/submit/1026603

출처: cna@vuldb.com

https://vuldb.com/vuln/429502

출처: cna@vuldb.com