OpenCSG CSGHub 비공개 저장소 파일 열람 취약점

요약

OpenCSG CSGHub의 인증 없이 접근되는 파일 경로에서 권한 우회가 있어, 원격 공격자가 비공개 모델, 코드, Space 저장소의 파일을 읽을 수 있습니다. v2.6.0-ce까지의 버전이 해당합니다.

대처법

v2.6.0-ce보다 새 버전을 쓰고 있는지 확인하고, 공식 릴리스 안내를 읽으세요. 수정 버전은 출처에 명시되지 않았습니다.

대상 제품과 운영체제

• OpenCSG CSGHub

CVE 번호

• CVE-2026-120426 (새 탭에서 열림)

원문 링크

• 보안 공지: github.com (새 탭에서 열림)
• 분석 글: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · hackmd.io (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-02 23:28

처음 확인 2026-11-09 23:10