CVE 취약점 권고문 데이터베이스

[영향 대상] Metabase 오픈소스 및 엔터프라이즈 버전 중 패치가 적용되지 않은 활성 인스턴스

[파급 효과] 인증되지 않은 원격 공격자가 SQL 인젝션을 통해 데이터베이스를 조작하고, 최종적으로 Metabase 관리자 권한을 획득하여 내부 데이터 유출 및 원격 코드 실행으로 이어질 수 있음

[권장 조치] 제조사 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 WAF를 통해 '/api/user/reset_password' 관련 비정상 요청을 차단해야 함

[영향 대상] WordPress 버전 6.9.x (6.9.5 미만) 및 7.0.x (7.0.2 미만)

[파급 효과] 인증되지 않은 공격수가 REST API 배치 엔드포인트 경로 혼동 취약점과 WP_Query SQL 인젝션(CVE-2026-60137)을 연계하여 데이터베이스를 탈취하고 최종적으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] WordPress 코어를 최신 안전 버전(6.9.5, 7.0.2 이상)으로 즉시 업데이트하고, 패치 적용 전까지 REST API 배치 엔드포인트를 비활성화하거나 WAF 규칙을 적용하십시오

[영향 대상] WordPress 코어 버전 6.8.x (6.8.6 미만), 6.9.x (6.9.5 미만), 7.0.x (7.0.2 미만)

[파급 효과] 취약한 플러그인이나 테마가 검증되지 않은 사용자 입력을 WP_Query의 'author__not_in' 매개변수로 전달할 경우, 공격자가 데이터베이스의 민감한 정보를 탈취할 수 있는 SQL 인젝션(SQLi) 공격이 가능합니다.

[권장 조치] WordPress 코어를 최신 보안 패치 버전(6.8.6, 6.9.5, 7.0.2 이상)으로 즉시 업데이트하고, 웹 애플리케이션 방화벽(WAF) 규칙을 적용하십시오.

[영향 대상] Sangoma Switchvox SMB Edition 8.3 (빌드 104997) 및 이전 버전

[파급 효과] 인증되지 않은 원격 공격자가 단일 조작된 XML 요청을 통해 백엔드 PostgreSQL 데이터베이스에서 임의 SQL 명령을 실행하고, 최종적으로 시스템 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다

[권장 조치] 즉시 Switchvox 8.4.0.2 이상 버전으로 업데이트를 적용하고, 패치 적용 전까지 외부망으로부터의 /pa 엔드포인트 접근을 차단하십시오

[영향 대상] Drupal Core 8.9.0 이상 10.4.10 미만, 10.5.0 이상 10.5.10 미만, 10.6.0 이상 10.6.9 미만, 11.0.0 이상 11.1.10 미만, 11.2.0 이상 11.2.12 미만, 11.3.0 이상 11.3.10 미만 버전

[파급 효과] 인증되지 않은 원격 공격자가 악의적인 SQL 질의를 주입하여 데이터베이스의 민감한 정보를 탈취하거나, 관리자 세션을 하이재킹하고 최종적으로 원격 코드 실행(RCE)까지 연계할 수 있습니다.

[권장 조치] 사용 중인 Drupal 버전에 따라 즉시 최신 패치 버전(10.4.10, 10.5.10, 10.6.9, 11.1.10, 11.2.12, 11.3.10 등)으로 업데이트를 수행하십시오.

[영향 대상] LiteLLM 버전 1.81.16 이상 1.83.7 미만을 사용하는 AI 게이트웨이 및 프록시 서버 환경

[파급 효과] 인증되지 않은 공격자가 조작된 Authorization 헤더를 전송하여 데이터베이스 정보를 탈취하거나 수정하고, 프록시 관리자 권한 및 API 자격 증명을 획득할 수 있음

[권장 조치] 즉시 LiteLLM 버전을 1.83.7 이상으로 업데이트하고, 패치 적용 전까지 WAF 규칙을 통해 비정상적인 Authorization 헤더 요청을 차단할 것

[영향 대상] Fortinet FortiClientEMS 7.4.4 버전

[파급 효과] 인증되지 않은 원격 공격자가 특수하게 조작된 HTTP 요청을 전송하여 데이터베이스를 장악하고 시스템 권한으로 임의의 코드나 명령을 실행할 수 있습니다.

[권장 조치] 제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 외부로부터의 EMS 관리 포트 접근을 차단하십시오.