Docker Compose 배포의 Tracecat, 서명 없는 SAML 로그인 허용

요약

Docker Compose로 SAML을 켠 Tracecat에서 서명 검사가 꺼져, 인증하지 않은 공격자가 위조한 응답으로 기존 사용자의 세션을 얻을 수 있습니다. 0.37.0부터 1.0.0-beta.49 이전 버전이 해당하며, 최고 관리자 계정도 탈취될 수 있습니다.

해당 조건

• Docker Compose 배포
• SAML 로그인 사용

대처법

1.0.0-beta.49 버전으로 업데이트하세요.

대상 제품과 운영체제

• tracecat

CVE 번호

• CVE-2026-58490 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-07 05:09

처음 확인 2026-11-10 03:40