Channel Software WebAlliance 전자상거래 플랫폼의 인증되지 않은 SQL 인젝션 취약점
Unauthenticated SQL Injection In Channel Software WebAlliance eCommerce
개요 Rapid7은 자사의 Vector Command 서비스를 통해 지속적인 레드팀 훈련을 수행하던 중, Channel Software WebAlliance eCommerce에서 SQL 인젝션 취약점(CWE-89)인 CVE-2026-108065를 발견했습니다. 이 취약점을 악용하면 악의적인 공격자가 민감한 데이터를 읽어낼 수 있습니다.