CVE-2026-55579

CVE-2026-55579 — Pheditor 하드코딩된 기본 비밀번호 RCE -critical TL;DR: Pheditor모든 버전는 소스 코드에 하드코딩된 기본 관리자 비밀번호admin를 포함하여 배포됩니다. 최초 로그인 시 비밀번호 변경 강제 가 없으며, 시각적 경고만 표시됩니다. 모든 인증되지 않은 공격자는 관리자로 로그인하여 내장된 터미널 패널action=terminal을 악용해 웹 서버 권한으로 임의 OS 명령을 실행할 수 있습니다. 파일 업로드 기능과 결합하면 인증되지 않은 원격 코드 실행RCE이 가능합니다. 목차...