[CVE] CVE-2026-5422 (CVSS 8.1 · 높음) [CWE-23]

핵심 요약

jupyter-server 버전 2.17.0에서 잘못된 루트 디렉토리 경계 검사 및 경로 내 '..' 문자열 제거 미흡으로 인한 경로 탐색(Path Traversal) 취약점(CVE-2026-5422, CVSS 8.1)이 발견되었습니다. 이 취약점은 공격자가 형제 디렉토리의 파일에 무단으로 접근(읽기/쓰기)할 수 있게 하며, 특히 공유 호스팅 환경에서 민감한 데이터를 노출시킬 수 있습니다. IT 감사인은 Jupyter 환경을 운영하는 조직의 경우, 해당 취약점의 패치 여부와 함께 파일 시스템 접근 제어 및 민감 데이터 보호 통제가 적절히 구현되었는지 점검하여 데이터 유출 및 무단 접근 리스크를 관리해야 합니다.

💡 개선 권고안

• ✔기술적 조치jupyter-server를 경로 탐색 취약점(CVE-2026-5422)이 해결된 최신 버전(2.17.0 이후 버전)으로 즉시 업데이트할 것을 권고함.
• ✔기술적 조치Jupyter 서비스가 운영되는 서버의 파일 시스템 접근 제어 목록(ACL)을 최소 권한 원칙에 따라 재검토하고, Jupyter 서비스 계정에 불필요한 파일 및 디렉토리 접근 권한이 부여되지 않도록 설정할 것을 권고함.
• ✔관리적 조치Jupyter 환경에서 민감 정보를 처리하거나 저장하는 경우, 해당 데이터에 대한 접근 통제 정책을 강화하고, 데이터 암호화 등 추가적인 보호 조치를 수립 및 시행할 것을 권고함.
• ✔관리적 조치정기적인 취약점 스캐닝 및 모의 해킹을 통해 Jupyter 서버를 포함한 모든 정보 시스템의 보안 취약점을 식별하고, 발견된 취약점에 대해서는 신속하게 패치를 적용하는 프로세스를 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문