CVE 취약점 권고문 데이터베이스

[영향 대상] WAVLINK WL-WN530HG4B 펌웨어 버전 M_V260724.

[파급 효과] 공격자가 인증된 세션을 악용하여 포트 포워딩 설정 중 'Name' 파라미터에 악성 셸 명령어를 주입함으로써 대상 라우터의 최고 권한(root)으로 임의의 시스템 명령을 실행할 수 있습니다.

[권장 조치] 관리자 페이지에 대한 외부 접근을 차단하고, 취약한 파라미터 입력을 검증하는 방화벽 규칙을 적용하거나 제조사의 최신 보안 패치를 적용해야 합니다.

[영향 대상] 2026년 5월 11일 19:20 ~ 19:26 UTC 사이에 배포된 총 42개 @tanstack/* 범위 내 84개 악성 패키지 버전

[파급 효과] 공격자가 GitHub Actions OIDC 신뢰 토큰을 탈취하여 공식 권한으로 자격 증명 탈취용 악성코드가 포함된 패키지를 npm에 업로드함

[권장 조치] 감염된 버전의 패키지를 즉시 삭제하고, 안전한 최신 버전으로 강제 업데이트 및 빌드 환경의 자격 증명(API Key 등) 재설정