Presenton API 인증 누락 취약점 (CVE-2026-120191) 보안 권고 및 대응 가이드

# Presenton 소스 디렉토리로 이동 후 최신 태그 가져오기
cd /path/to/presenton
git fetch --tags

# 안전한 버전인 v0.9.12-beta로 체크아웃
git checkout tags/v0.9.12-beta

# 의존성 재설치 및 애플리케이션 재빌드
npm install
npm run build
pm run start

# Nginx 설정 파일에 API 접근 제어 규칙 추가
server {
    listen 80;
    server_name presenton.local;

    location /api/ {
        # 신뢰할 수 있는 내부 관리자 IP 대역만 허용
        allow 10.0.0.0/8;
        allow 192.168.1.0/24;
        deny all;

        proxy_pass http://localhost:3000;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

# 1. 설치된 Presenton 패키지 버전 확인
cat /path/to/presenton/package.json | grep -i 'version'

# 2. Nginx/Apache 액세스 로그에서 API 호출 패턴 분석 (인증 헤더가 없는 요청 필터링 예시)
# API 엔드포인트로의 POST/PUT/DELETE 요청 중 상태 코드가 200인 로그 추출
grep -E 'POST|PUT|DELETE' /var/log/nginx/access.log | grep '/api/' | grep ' 200 '