Jpom 다른 작업 공간의 Docker 호스트 권한 우회

요약

Jpom 서버 관리 프로그램에서 로그인한 사용자가 다른 작업 공간의 Docker 호스트 ID만 넣으면 그곳의 컨테이너, 이미지, 볼륨, 네트워크를 조작할 수 있습니다. 2.11.12 이하 버전이 해당합니다.

해당 조건

• Docker 권한이 있는 로그인 계정
• Jpom 2.11.12 이하 버전

대처법

Jpom이 2.11.12보다 새 버전인지 확인하고, 제작사 공지를 읽으세요. 고친 버전 번호는 출처에 없습니다.

대상 제품과 운영체제

• dromara Jpom

CVE 번호

• CVE-2026-120460 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-02 23:29

처음 확인 2026-11-09 23:10