Readest 전자책 앱의 파일 읽기·쓰기 및 서버 프록시 결함

요약

Readest 전자책 앱의 데스크톱 버전에서 스크립트가 PC의 임의 파일을 쓰거나 읽을 수 있고, 자체 호스팅 서버의 프록시는 인증 없이 누구나 외부 주소 요청에 쓸 수 있습니다. 0.11.10 미만 버전이 해당합니다.

해당 조건

• 0.11.10 미만 데스크톱 앱
• 앱 화면에서 JavaScript 실행 가능(파일 기능)
• 자체 호스팅 Node 또는 Docker 서버(내부망 공격)

대처법

0.11.10 이상으로 업데이트하세요.

대상 제품과 운영체제

• Windows
• macOS
• Linux
• readest

CVE 번호

• CVE-2026-57567 (새 탭에서 열림)
• CVE-2026-57566 (새 탭에서 열림)
• CVE-2026-57565 (새 탭에서 열림)
• CVE-2026-57562 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-05 06:43

처음 확인 2026-11-10 01:20