CVE-2026-21994

CVE-2026-21994 요약 Oracle OKIToci-designer-toolkit 버전 0.3.0에는 인증되지 않은 완전한 탈취로 이어지는 두 가지 심각한 잘못된 구성이 포함되어 있습니다. 공개 저장소에 노출된 하드코딩된 Flask SECRETKEY를 통해 공격자는 자격 증명 없이도 유효한 관리자 세션 쿠키를 위조할 수 있습니다. 또한 Docker 이미지는 SSH 호스트 검증을 완전히 비활성화하여 네트워크 공격자가 인프라 배포 중에 OCI API 키와 개인 키를 가로챌 수 있게 합니다. 취약점 1...