Yeti 검색 및 파일 내보내기 기능의 입력 검증 미흡 (인증 사용자 데이터 열람·파일 읽기/쓰기)

요약

Yeti 포렌식 정보 플랫폼에서 로그인한 낮은 권한 사용자가 검색 요청과 내보내기 기능을 조작해 데이터베이스를 엿보고, 서비스 계정이 접근할 수 있는 파일을 읽거나 쓸 수 있습니다. 2.5.0 이하 버전이 해당합니다.

해당 조건

• 로그인 계정을 가진 사용자가 있는 경우
• 기본 로컬 저장소 사용
• Yeti 2.5.0 이하 버전

대처법

2.5.1 이상으로 업데이트하세요. 아직 고친 버전이 없는 취약점은 2.5.0보다 새 버전을 쓰는지 확인하고 제작사 공지를 읽으세요.

대상 제품과 운영체제

• yeti

CVE 번호

• CVE-2026-63489 (새 탭에서 열림)
• CVE-2026-63502 (새 탭에서 열림)
• CVE-2026-63500 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림) · github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 04:33

처음 확인 2026-11-09 23:50