AB Download Manager 교차 사이트 요청 위조로 임의 파일 쓰기 취약점

요약

AB Download Manager 1.11.2 이전 버전에서는 악성 웹페이지가 인증 없는 브라우저 연동 API로 임의 경로에 파일을 쓸 수 있습니다. 시작 프로그램 폴더에 놓인 파일은 다음 로그인 때 코드를 실행할 수 있습니다.

대처법

1.11.2 이상으로 업데이트하세요.

대상 제품과 운영체제

• Windows
• macOS
• Linux
• ab-download-manager

CVE 번호

• CVE-2026-121451 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 00:17

처음 확인 2026-11-09 23:50