Cronicle 이벤트 매개변수로 환경 변수 주입 가능 (권한 상승)

요약

Cronicle 작업 예약 프로그램에서 로그인한 일반 사용자가 이벤트 매개변수에 정의되지 않은 키를 넣어 실행 환경을 바꿀 수 있습니다. 이로 인해 권한 상승, 코드 실행, 데이터 접근 또는 서비스 중단이 생길 수 있습니다. 0.9.124 이전 버전이 해당합니다.

해당 조건

• run_events, create_events 또는 edit_events 권한을 가진 로그인 사용자
• 0.9.124 이전 버전

대처법

0.9.124 이상으로 업데이트하세요.

대상 제품과 운영체제

• Cronicle

CVE 번호

• CVE-2026-85076 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 05:28

처음 확인 2026-11-10 02:20