CVE 취약점 권고문 데이터베이스

[영향 대상] MLflow 버전 3.3.0 이상 3.15.0 미만 버전

[파급 효과] 인증되지 않은 공격자가 내부 네트워크 자원 및 클라우드 메타데이터 서비스(IMDS)에 접근하여 민감한 자격 증명 및 데이터를 탈취할 수 있습니다.

[권장 조치] MLflow 버전을 3.15.0 이상으로 즉시 업그레이드하고, 패치 적용 전까지 외부 웹훅 테스트 엔드포인트 접근을 제한하십시오.

[영향 대상] VMware ESX 하이퍼바이저 환경

[파급 효과] 높은 권한을 가진 공격자가 로그를 남기지 않고 시스템 설정을 변경하거나 악의적인 행위를 수행하여 침해 사고 분석을 방해함

[권장 조치] Broadcom 보안 권고에 따른 최신 패치 적용 및 외부 로그 서버(Syslog) 연동 강화

[영향 대상] Kestra 오픈소스 버전 1.0.45 미만 및 1.3.21 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 인증 필터를 우회하여 임의의 워크플로우를 생성 및 실행하고, 컨테이너 내부에서 root 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Kestra 버전을 즉시 1.0.45 또는 1.3.21 이상으로 업그레이드하십시오

[영향 대상] RIOT OS 버전 2026.01-devel-317 이하에 포함된 ethos 유틸리티

[파급 효과] 인증되지 않은 원격 공격자가 조작된 직렬(Serial) 또는 TCP 프레임 데이터를 전송하여 메모리를 오염시키고 대상 시스템을 완전히 중단시키거나 임의 코드를 실행할 수 있습니다

[권장 조치] 최신 소스코드 패치를 적용하거나, ethos 유틸리티의 입력 데이터 검증 로직을 수동으로 수정하고 재빌드하십시오

[영향 대상] Ray AI 컴퓨팅 엔진 2.52.0 미만 버전을 로컬 또는 개발 환경에서 실행 중인 개발자

[파급 효과] 공격자가 제어하는 악성 웹사이트 방문 또는 악성 광고 노출 시, DNS 리바인딩 및 브라우저 요청 위조를 통해 개발자 머신에서 임의의 명령어가 실행될 수 있음

[권장 조치] Ray 패키지를 최신 보안 패치가 적용된 2.52.0 이상 버전으로 즉시 업그레이드 수행

[영향 대상] VMware ESXi 하이퍼바이저 환경에서 실행되는 가상 머신(VM) 및 VMX 프로세스 권한을 가진 공격자

[파급 효과] 게스트 OS에서 호스트 커널 영역으로의 임의 쓰기(Arbitrary Write)를 통한 하이퍼바이저 샌드박스 우회 및 호스트 제어권 탈취

[권장 조치] Broadcom 공식 보안 권고에 따라 최신 ESXi 패치 버전을 즉시 적용하고, 가상 머신 관리자 권한 및 VMX 프로세스 접근 제어 강화

[영향 대상] VMware ESXi 및 Workstation 제품군

[파급 효과] 게스트 OS의 로컬 관리자 권한을 가진 공격자가 호스트의 VMX 프로세스 권한으로 임의 코드를 실행하고 가상화 하이퍼바이저 환경을 탈출할 수 있습니다

[권장 조치] Broadcom 공식 보안 권고를 참조하여 최신 패치 버전을 적용하고 가상 머신 내 관리자 권한 통제를 강화하십시오

[영향 대상] Wazuh v4.4.0 이상 v4.9.1 미만 버전의 Wazuh 서버 및 클러스터 환경

[파급 효과] API 접근 권한을 가진 공격자 또는 탈취된 에이전트가 분산 API(DAPI) 요청을 조작하여 Wazuh 서버에서 임의의 파이썬 코드를 실행하고 시스템을 완전히 장악할 수 있음

[권장 조치] 취약점이 해결된 최신 보안 패치 버전(v4.9.1 이상)으로 즉시 업그레이드를 수행하고 API 접근 제어를 강화하십시오

[영향 대상] Linux 커널 v5.17-rc3 미만 버전을 사용하는 컨테이너 환경 및 호스트 OS

[파급 효과] 컨테이너 내부의 공격자가 네임스페이스 격리를 우회하여 호스트 OS의 루트(root) 권한을 획득하고 임의 코드를 실행할 수 있습니다

[권장 조치] Linux 커널을 최신 패치 버전으로 업데이트하고, 컨테이너 실행 시 권한 제한(AppArmor, Seccomp, non-root user)을 적용하십시오