Devolutions Server Jira 필터 조회 결함으로 서비스 계정 자격 증명 노출 (SSRF)

요약

Devolutions Server의 Jira 티켓 필터 조회에서 생긴 서버 측 요청 위조 문제로, 로그인한 낮은 권한 사용자가 저장된 Jira 서비스 계정 자격 증명을 얻을 수 있습니다. 2026.2.22.0 이하 버전이 해당합니다.

해당 조건

• Jira 티켓 필터 조회 기능 사용
• 인증된 낮은 권한 사용자

대처법

2026.2.22.0 이하 버전이 해당합니다. 제품이 그보다 새로운 버전인지 확인하고 Devolutions 공지를 읽으세요.

대상 제품과 운영체제

• Devolutions Server

CVE 번호

• CVE-2026-121580 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 05:28

처음 확인 2026-11-09 23:50