noname Electron 데스크톱 빌드 로컬 파일 서버 인증 없음으로 설치 파일 변조 가능

요약

noname Electron 데스크톱 빌드의 로컬 파일 서버에 인증이 없어, 악성 웹사이트가 설치 파일을 읽거나 덮어쓰거나 지울 수 있습니다. v1.11.2부터 v1.11.6.1까지의 버전이 해당합니다.

해당 조건

• noname Electron 데스크톱 빌드 v1.11.2 이상 v1.11.6.1 이하
• 앱이 실행 중일 때(localhost 8089 포트)

대처법

소스에 수정 버전이 나와 있지 않습니다. v1.11.6.1보다 새 버전을 쓰고 있는지 확인하고, 공식 권고문을 읽으세요.

대상 제품과 운영체제

• Windows
• macOS
• Linux
• libnoname noname

CVE 번호

• CVE-2026-123208 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 03:16

처음 확인 2026-11-10 02:00