aksalsalimi/cve-2026-26418# CVE-2026-26418 문서화 TCS Cognix Recon Client v3.0 Web API의 인증 및 권한 부여 누락 취약점에 대한 문서로, 영향을 받는 엔드포인트, 해결 방안, 공개 일정을 포함합니다.
Tata Consultancy Services (TCS) – Cognix Recon Client v3.0의 웹 API 계층에서 인증 및 권한 부여 누락 취약점이 확인되었습니다.
특정 노출된 API 엔드포인트가 적절한 인증 및 권한 부여 제어를 적용하지 않아, 적절한 검증 없이 원격으로 애플리케이션 기능에 접근할 수 있었습니다.
Tata Consultancy Services (TCS)
Cognix Recon Client – 버전 3.0
발견자: Ahmed Khalid Alsalimi
공개 모델: TCS와의 조정된 책임 있는 공개(Coordinated Responsible Disclosure)
해당 취약점은 Tata Consultancy Services (TCS)에 책임 있게 공개되었습니다.
공급업체는 문제를 인지하고 시정 조치를 구현했습니다.
TCS는 영향을 받는 API 엔드포인트 전반에 걸쳐 필수 인증 요구 사항을 적용하고 권한 부여 검증을 강화했습니다.
해당 취약점은 현재 배포된 제품 버전에서 수정된 것으로 검증되었습니다.
