GoFound 경로 조작으로 임의 폴더 삭제 가능

요약

GoFound가 database 매개변수를 검사하지 않아, 인증하지 않은 공격자가 지정한 폴더와 그 안의 모든 파일을 삭제할 수 있습니다. 1.1.5부터 1.4.1까지 버전이 해당합니다.

대처법

출처에 수정 버전이 나와 있지 않습니다. 1.4.1보다 새 버전을 실행 중인지 확인하고, 제작사 공지를 확인하세요.

대상 제품과 운영체제

• GoFound

CVE 번호

• CVE-2026-120444 (새 탭에서 열림)

원문 링크

• 분석 글: vul.yulun.ac.cn (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-02 23:29

처음 확인 2026-11-09 23:10