CVE 취약점 권고문 데이터베이스

[영향 대상] Apache Tomcat 11.0.20, 10.1.53, 9.0.116 버전에서 클러스터링(Clustering) 및 EncryptInterceptor를 사용하는 환경

[파급 효과] CVE-2026-29146 패치 미흡으로 인해 암호화 인터셉터가 우회되어, 네트워크 세그먼트 내에서 세션 데이터 등 민감한 정보가 암호화되지 않은 평문으로 전송 및 노출될 수 있습니다

[권장 조치] Apache Tomcat 공식 보안 패치가 적용된 최신 버전(11.0.21, 10.1.54, 9.0.117 이상)으로 즉시 업그레이드를 수행하십시오

[영향 대상] Apache ActiveMQ Classic 5.19.4 미만 버전 및 6.0.0 이상 6.2.3 미만 버전

[파급 효과] 인증된 공격자가 Jolokia JMX-HTTP 브릿지를 통해 악의적인 Spring XML 설정을 로드하여 ActiveMQ 브로커 JVM 내에서 임의의 시스템 명령을 실행할 수 있습니다

[권장 조치] Apache ActiveMQ를 최신 안전한 버전(5.19.4 또는 6.2.3)으로 즉시 업그레이드하고, Jolokia 액세스 제어 정책을 강화하십시오

[영향 대상] Apache Tomcat 11.0.0-M1~11.0.2, 10.1.0-M1~10.1.34, 9.0.0.M1~9.0.98 및 지원 종료된 8.5.0~8.5.100 버전.

[파급 효과] Default Servlet의 쓰기 권한이 활성화된 환경에서 공격자가 내부 점(Internal Dot) 경로 동치성 우회를 통해 민감한 파일에 악성 콘텐츠를 주입하거나, 세션 역직렬화 공격을 연계하여 원격 코드 실행(RCE)을 수행할 수 있습니다.

[권장 조치] 즉시 Apache Tomcat 공식 패치 버전(11.0.3, 10.1.35, 9.0.99 이상)으로 업그레이드하고, Default Servlet의 'readonly' 설정을 true(기본값)로 유지하십시오.

[영향 대상] Apache OFBiz 18.12.16 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 권한 검증을 우회하여 내부 비즈니스 로직 및 민감한 데이터에 직접 접근하거나, 추가적인 체이닝을 통해 원격 코드 실행(RCE)을 유도할 수 있습니다.

[권장 조치] 즉시 Apache OFBiz 공식 최신 패치 버전인 18.12.16 이상으로 업그레이드를 수행하십시오.

[영향 대상] Apache OFBiz 18.12.14 및 이전 버전 전체

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 서버 권한으로 임의의 스크린 렌더링 코드 및 시스템 명령을 실행할 수 있습니다

[권장 조치] 즉시 Apache OFBiz 최신 안정 버전인 18.12.15 이상으로 업그레이드를 수행하십시오

[영향 대상] Apache HTTP Server 2.4.59 및 이전 버전을 사용하며, mod_rewrite 규칙에서 역참조(backreference) 또는 변수를 치환문의 첫 세그먼트로 사용하는 환경.

[파급 효과] 공격자가 URL을 조작하여 서버 내부 파일 시스템의 임의 경로로 매핑함으로써, 의도하지 않은 소스 코드 유출 또는 원격 코드 실행(RCE)을 유발할 수 있습니다.

[권장 조치] Apache HTTP Server를 최신 버전(2.4.60 이상)으로 즉시 업그레이드하고, 취약한 RewriteRule 설정을 검토 및 수정하십시오.

[영향 대상] Windows 환경에서 Apache 및 PHP-CGI 모드를 사용하며 특정 코드페이지(한국어 CP949, 중국어 CP950, 일본어 CP932 등)가 적용된 PHP 8.1.x (8.1.29 미만), 8.2.x (8.2.20 미만), 8.3.x (8.3.8 미만) 버전

[파급 효과] 공격자가 특수하게 조작된 HTTP 요청을 전송하여 PHP-CGI 실행 바이너리에 임의의 명령줄 옵션을 주입하고, 이를 통해 대상 서버에서 원격 코드 실행(RCE) 및 소스 코드 유출을 유발할 수 있음

[권장 조치] PHP 공식 최신 패치 버전(8.1.29, 8.2.20, 8.3.8 이상)으로 즉시 업그레이드하거나, Apache 설정 파일에서 PHP-CGI 실행 규칙을 비활성화 및 차단 조치 적용

[영향 대상] Apache OFBiz 18.12.13 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 경로 탐색을 통해 내부 API 및 제어 흐름을 우회하고, 최종적으로 대상 서버에서 임의의 시스템 명령을 실행(RCE)할 수 있습니다.

[권장 조치] 즉시 Apache OFBiz 공식 최신 패치 버전인 18.12.13 이상으로 업그레이드를 수행하십시오.

[영향 대상] Java 8 및 Java 11 환경에서 실행되는 Apache HugeGraph-Server 1.0.0 이상 1.3.0 미만 버전

[파급 효과] 공격자가 인증을 우회하고 Gremlin 쿼리 엔진을 통해 대상 서버에서 임의의 시스템 명령을 실행하여 시스템 권한을 완전히 장악할 수 있습니다

[권장 조치] Apache HugeGraph-Server를 최신 안전 버전(1.3.0 이상)으로 업그레이드하고, Java 11 환경 적용 및 사용자 인증(Auth System) 활성화를 즉시 수행하십시오

[영향 대상] Apache ActiveMQ 브로커 및 OpenWire 프로토콜을 사용하는 클라이언트 라이브러리

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 OpenWire 명령을 전송하여 대상 시스템에서 임의의 셸 명령을 실행할 수 있음

[권장 조치] 사용 중인 ActiveMQ 브로커 및 클라이언트를 공식 패치 버전(5.15.16, 5.16.7, 5.17.6, 5.18.3 이상)으로 즉시 업그레이드

[영향 대상] HTTP/2 프로토콜을 활성화하여 서비스를 제공하는 모든 웹 서버, 리버스 프록시, 로드 밸런서 및 CDN 아키텍처

[파급 효과] 공격자가 대규모의 HTTP/2 스트림을 생성한 즉시 RST_STREAM 프레임으로 취약한 서버에 취소 요청을 반복 전송함으로써, 서버의 CPU 및 메모리 자원을 고갈시켜 완전한 서비스 거부(DoS) 상태를 유발합니다

[권장 조치] 사용 중인 웹 서버(Nginx, Apache, IIS 등) 및 프록시 장비의 보안 패치를 즉시 적용하고, 패치 적용 전까지 HTTP/2 동시 스트림 제한 설정 및 속도 제한(Rate Limiting)을 강화하십시오

[영향 대상] Apache RocketMQ 5.1.0 이하 버전 및 4.9.5 이하 버전

[파급 효과] 인증되지 않은 원격 공격자가 RocketMQ 실행 권한으로 임의의 시스템 명령을 실행하여 서버를 완전히 장악할 수 있습니다

[권장 조치] RocketMQ 5.x 사용자는 5.1.1 이상으로, 4.x 사용자는 4.9.6 이상으로 즉시 업그레이드하십시오

[영향 대상] Apache Superset 2.0.1 이하 버전 중 기본 설정된 SECRET_KEY를 변경하지 않고 배포된 인스턴스.

[파급 효과] 공격자가 기본 키를 이용해 임의의 관리자 세션 쿠키를 위조 및 서명하여 인증을 우회하고, 데이터베이스 접근 및 원격 코드 실행(RCE) 권한을 획득할 수 있음.

[권장 조치] 즉시 'superset_config.py' 파일 또는 환경 변수를 통해 고유하고 무작위로 생성된 강력한 SECRET_KEY를 설정하고 서비스를 재시작해야 함.

[영향 대상] Apache Spark 3.0.3 이하, 3.1.1 ~ 3.1.2, 3.2.0 ~ 3.2.1 버전

[파급 효과] 공격자가 특수하게 조작된 HTTP 요청을 통해 Spark 프로세스 권한으로 임의의 OS 셸 명령어를 실행할 수 있습니다

[권장 조치] Apache Spark 버전을 3.1.3, 3.2.2, 3.3.0 이상으로 즉시 업그레이드하고, 불필요한 Spark UI 노출을 차단하십시오

[영향 대상] Apache CouchDB 3.2.2 미만 버전의 기본 설치 환경

[파급 효과] 공격자가 인증 없이 관리자 권한을 획득하고 Erlang 분산 프로토콜을 통해 원격 코드를 실행할 수 있습니다

[권장 조치] CouchDB를 최신 버전(3.2.2 이상)으로 업그레이드하고, Erlang 포트(4369, 9100-9200)에 대한 외부 접근을 방화벽으로 차단하십시오

[영향 대상] Apache APISIX 1.3 ~ 2.12.1 미만 버전 (2.10.4 LTS 미만 포함)

[파급 효과] 공격자가 Admin API의 IP 제한을 우회하고 기본 API 키를 악용하여 대상 서버에서 무단 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] Apache APISIX를 최신 안전한 버전(2.12.1 또는 2.10.4 LTS 이상)으로 즉시 업그레이드하고 기본 Admin Key를 변경하십시오

[영향 대상] Apache Log4j 2.0-beta9부터 2.15.0 이하 버전 (Java 8 환경의 2.15.0 및 Java 7 환경의 2.12.1 이하 포함)

[파급 효과] 비기본 설정(Pattern Layout 내 Context Lookup 또는 Thread Context Map 사용) 환경에서 공격자가 JNDI Lookup 패턴을 악용하여 로컬/원격 코드 실행(RCE) 및 민감 정보 유출을 유발할 수 있습니다

[권장 조치] 즉시 Apache Log4j 버전을 2.16.0(Java 8 이상) 또는 2.12.2(Java 7) 이상으로 업그레이드하고, 불필요한 JNDI 기능을 비활성화하십시오

[영향 대상] Apache Flink 버전 1.11.0, 1.11.1, 1.11.2

[파급 효과] 공격자가 인증 없이 JobManager REST 인터페이스를 통해 로컬 파일 시스템의 민감한 파일을 임의로 조회할 수 있습니다

[권장 조치] 신속히 Apache Flink 1.11.3 또는 1.12.0 이상 버전으로 업그레이드를 수행하십시오

[영향 대상] Adobe ColdFusion 2016 Update 3 이하, ColdFusion 11 Update 11 이하, ColdFusion 10 Update 22 이하 버전.

[파급 효과] 인증되지 않은 원격 공격자가 조작된 AMF(Action Message Format) 페이로드를 전송하여 대상 서버에서 시스템 권한으로 임의의 코드를 실행할 수 있습니다.

[권장 조치] Adobe 공식 보안 권고(APSB17-14)에 따라 최신 업데이트를 적용하고, 외부로부터의 AMF 엔드포인트 접근을 차단하십시오.

[영향 대상] Apache Tomcat 6.0.48 미만, 7.0.73 미만, 8.0.39 미만, 8.5.7 미만, 9.0.0.M12 미만 버전 중 JmxRemoteLifecycleListener를 활성화하여 사용 중인 시스템

[파급 효과] 공격자가 JMX 포트에 네트워크 접근이 가능할 경우, 인증 없이 임의의 자바 객체 역직렬화를 유도하여 대상 서버에서 시스템 권한으로 원격 코드 실행(RCE)이 가능합니다

[권장 조치] Tomcat 엔진을 최신 안전 버전으로 업그레이드하거나, server.xml 설정에서 JmxRemoteLifecycleListener 선언을 제거하고 JMX 포트에 대한 외부 접근을 방화벽으로 전면 차단하십시오