Trawling

보안·인프라 · 최신기사

취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.

발행

SourceHut meta.sr.ht, 가입 비활성 우회 취약점을 0.89.0에서 수정

CVE-2026-121728은 공개 가입을 꺼 둔 meta.sr.ht에서 비회원이 `/register/step2`에 요청해 계정을 만들 수 있는 취약점입니다. NVD는 0.56.11 이상, 0.89.0 미만을 영향 범위로 기록했으며, 0.89.0은 GraphQL 등록 처리와 기존 Python 웹 폼 양쪽에서 가입 설정을 검사합니다.