PAICNI CFNext 구독 UUID로 관리자 비밀번호 복구 가능

요약

CFNext 3.1.0 이전 버전은 구독 UUID가 고정된 공개 솔트를 붙인 MD5 값이라, 구독 링크를 가진 사람이 관리자 비밀번호를 오프라인에서 무차별 대입으로 알아낼 수 있습니다. 로그인 후에는 Trojan, Clash, Telegram, Cloudflare API 비밀 값이 노출됩니다.

해당 조건

• 3.1.0 미만 버전
• 구독 링크를 가진 사람

대처법

3.1.0 이상으로 업데이트하세요. 제공된 임시 조치는 없습니다.

대상 제품과 운영체제

• PAICNI CFNext

CVE 번호

• CVE-2026-121450 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · github.com (새 탭에서 열림)

시각

처음 게시 2026-11-04 00:17

처음 확인 2026-11-09 23:50