CVE-2026-56718

CVE-2026-56718 jdbhttpd/0.1.0AJCloud AJY IPC 펌웨어의 인증되지 않은 경로 탐색 취약점으로, 원격에서 루트 권한으로 임의 파일을 읽을 수 있으며, 평문 RTSP 자격 증명도 포함됩니다. CWE: CWE-22제한된 디렉토리의 경로명에 대한 부적절한 제한 심각도: CVSS 4.0 - 8.7높음 영향 대상: AJCloud AJY IPC 펌웨어 01.10715.11.37 크레딧: Alessandro Ciotti발견자, VulnCheck조정자 요약 jdbhttpd는 웹 루트 외부로의 ../ 탐색을 차단...