CVE-2026-23885

보안 권고: CVE-2026-23885 AlchemyCMS의 인증된 원격 코드 실행RCE 취약점 1. 요약 AlchemyCMS 프레임워크에서 동적으로 평가되는 코드의 지시문 부적절한 중화CWE-95 와 관련된 심각한 보안 취약점이 발견되었습니다. 이 취약점은 관리자 권한을 가진 인증된 사용자가 eval 주입 지점을 통해 호스트 서버에서 임의의 Ruby 코드와 시스템 명령을 실행할 수 있게 합니다. 2. 기술적 취약점 분석 취약 구성 요소 파일: app/helpers/alchemy/resourceshelper.rb 메서드:...