레닥소 웹사이트 관리도구에 치명적 인증 우회 취약점 공개, 비밀번호 없이 관리자 권한 탈취 가능

오픈소스 웹사이트 콘텐츠관리시스템(CMS)인 레닥소(REDAXO)에서 로그인 절차를 거치지 않고 관리자 권한을 획득할 수 있는 치명적인 보안 취약점이 확인됐다. 공격자가 취약점을 악용하면 관리자 계정의 비밀번호를 몰라도 웹사이트 관리 화면에 접근할 수 있으며, 운영 설정에 따라 서버에서 악성코드를 실행할 가능성도 있어 주의가 요구된다. 이번 취약점은 CVE-2026-117532로, 10월 27일 국제 취약점 데이터베이스에 등록됐다.