2FAuth 접근 권한 검사 누락 및 인증 우회 취약점

요약

2FAuth 2단계 인증 관리 웹앱에서 로그인한 사용자가 다른 사람 계정의 공유 정보를 엿볼 수 있고, 리버스 프록시 설정 시 인증 헤더를 위조해 다른 사용자로 들어갈 수 있습니다. 8.0.0 이전 버전이 해당하며, 새로 설치한 인스턴스는 인증 없이 관리자 계정을 만들어 장악당할 수 있습니다.

해당 조건

• 계정 공유 기능 사용
• 외부 otpauth 이미지 가져오기 사용
• AUTHENTICATION_GUARD=reverse-proxy-guard 설정 및 앱 직접 접근 가능

대처법

2FAuth를 8.0.0 버전으로 업데이트하세요.

대상 제품과 운영체제

• 2FAuth

CVE 번호

• CVE-2026-63437 (새 탭에서 열림)
• CVE-2026-63440 (새 탭에서 열림)
• CVE-2026-63438 (새 탭에서 열림)
• CVE-2026-63439 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-07 05:16

처음 확인 2026-11-10 03:40