Jpom SSH 명령 일괄 실행 작업 공간 인가 우회

요약

Jpom 서버 관리 도구의 명령 일괄 실행 기능이 작업 공간을 확인하지 않습니다. 권한이 있는 로그인 사용자가 다른 작업 공간의 SSH 서버에 저장된 인증 정보로 명령을 실행할 수 있습니다.

해당 조건

• Jpom 2.11.12 이하 버전
• 한 작업 공간에서 SSH 명령 실행 권한을 가진 로그인 사용자

대처법

2.11.12보다 새 버전을 쓰고 있는지 확인하고, 제공처의 보안 공지를 읽으세요. 고친 버전 번호는 출처에 없습니다.

대상 제품과 운영체제

• Jpom

CVE 번호

• CVE-2026-120461 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-02 23:29

처음 확인 2026-11-09 23:10