오픈소스 취약점 스캐너 누클레이, 자체 코드서 보안 취약점 발견
웹사이트, 클라우드 애플리케이션, 네트워크의 취약점을 스캔하는 데 널리 사용되는 오픈소스 도구 누클레이에서 공격자가 로컬 시스템에서 악성 코드를 실행할 수 있는 심각한 보안 취약점이 발견됐다. CVE-2024-43405로 분류된 해당 취약점은 CVSS 점수 7.4점을 기록했다. 이는 누클레이 3.0.0 이후의 모든 버전에 영향을 미치는 것으로 알려졌다. 취약점을 발견한 클라우드 보안 기업 위즈(Wiz) 연구진은 이를 통해 공격자가 악의적으로 제작된 템플릿을…