CVE-2026-56718

jdbhttpd/0.1.0(AJCloud AJY IPC 펌웨어)의 인증되지 않은 경로 탐색 취약점으로, 원격에서 루트 권한으로 임의 파일을 읽을 수 있으며, 평문 RTSP 자격 증명도 포함됩니다.

• CWE: CWE-22(제한된 디렉토리의 경로명에 대한 부적절한 제한)
• 심각도: CVSS 4.0 - 8.7(높음)
• 영향 대상: AJCloud AJY IPC 펌웨어 < 01.10715.11.37
• 크레딧: Alessandro Ciotti(발견자), VulnCheck(조정자)

요약

jdbhttpd는 웹 루트 외부로의 ../ 탐색을 차단하지 않고 요청 URI에서 파일을 확인합니다. 네트워크상의 인증되지 않은 공격자는 루트 권한으로 임의 파일을 읽고, 저장된 RTSP 자격 증명을 복구한 뒤 이를 사용하여 비디오 스트림에 접근할 수 있습니다.

전체 분석

전체 분석: CVE-2026-56718

참고 자료

• MITRE CVE 레코드
• VulnCheck 권고