무슨 일이 있었나
NVD REST API를 통해 확인 (게시일 2026-10-14, CVSS 8.1 v3.1 / 9.2 v4.0). API는 할당되거나 적용되지 않는 토큰을 요구하도록 설계되어, 루프백 너머로 바인딩할 때 네트워크에 도달할 수 있는 모든 사람에게 전체 관리 표면을 열어둡니다.
왜 중요한가
인증 없이 관리 API를 노출하는 자체 호스팅 AI 에이전트 플랫폼은 외부 공격자가 에이전트 플릿을 장악하고 자체 공급자 자격 증명/구성을 교체할 수 있게 합니다 — 에이전트 인프라 및 보유한 비밀의 완전한 침해입니다. 배포자는 NullHub를 인증된 리버스 프록시 뒤에 배치하고 루프백에 바인딩해야 합니다.
공격 경로
인증 없음: 루프백이 아닌 리스너에 대한 Authorization/Origin 헤더가 없는 요청은 /api/* 관리 API에서 수락됩니다 (auth_token 필드가 기본적으로 null). 공격자는 에이전트 인스턴스를 제어하고, 공급자 자격 증명을 포함한 구성을 재작성하고, cron 작업 및 MCP 서버를 관리합니다 (CWE-306).
영향받는 시스템
NullHub 2026.5.29까지
완화 방안
NullHub를 수정된 릴리스로 업데이트하거나(/api/* 표면을 인증 뒤에 프록시), 루프백 전용으로 바인딩하고, 노출되었을 수 있는 공급자 자격 증명을 교체하십시오.