무슨 일이 있었나
RadPdfProcessing 및 AI 문서 요약/QA 기능에는 통제되지 않은 재귀, 무한 루프, 알고리즘 복잡성 및 리소스 할당 실패가 포함되어 있어, 인증되지 않은 공격자가 조작된 문서로 호스트 프로세스를 충돌시키거나 멈추게 할 수 있습니다 (CVSS 7.5, CWE-407/674/770/789/835).
왜 중요한가
문서 AI 파이프라인은 신뢰할 수 없는 PDF를 입력으로 받습니다; 이는 입력을 요약/QA를 실행하는 프로세스에 대한 사소한 인증되지 않은 서비스 거부 공격으로 바꾸어 AI 기능(또는 호스트 워커)을 오프라인 상태로 만듭니다.
공격 경로
인증되지 않은 공격자는 AI 문서 요약/질의응답 경로에 조작된 PDF 또는 문서 텍스트를 제출하여 통제되지 않은 재귀, 무한 루프 또는 과도한 리소스 할당을 트리거하여 호스트 프로세스를 종료시키거나 멈추게 합니다.
영향받는 시스템
Progress Telerik Document Processing Libraries < 2026.3.1027
완화 방안
Telerik Document Processing Libraries 2026.3.1027로 업그레이드하세요 (KB 권고 참조).