Control Web Panel 내부 API 인증 누락으로 root 권한 작업 가능

요약

CWP 1.29 이전 버전에서는 서버 내부 API에 인증 없이 접근해 root 권한의 작업을 실행할 수 있습니다. 웹호스팅용 Control Web Panel을 사용하는 서버가 영향을 받습니다.

해당 조건

• 공격자가 루프백 전용 API 서비스에 접근할 수 있는 경우

대처법

CWP 1.29 이상으로 업데이트하세요. 현재 최신 버전은 1.30입니다.

대상 제품과 운영체제

• Linux
• Control Web Panel

CVE 번호

• CVE-2026-77877 (새 탭에서 열림)
• CVE-2026-77878 (새 탭에서 열림)
• CVE-2026-77881 (새 탭에서 열림)
• CVE-2026-104080 (새 탭에서 열림)

원문 링크

• 보안 공지: control-webpanel.com (새 탭에서 열림)
• 분석 글: vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-03 00:19

처음 확인 2026-11-09 23:10