무슨 일이 있었나
NVD는 2026-09-25에 CVE-2026-57443을 게시했습니다. 커밋 ca833795로 수정되었습니다. 인증 없는 API 작업이 있는 틈새 단일 작성자 AI 거버넌스/평가 프레임워크입니다.
왜 중요한가
폭발 반경은 낮지만 AI 관련성이 있습니다: API 표면이 인증 없이 접근 가능한 AI 평가/거버넌스 서버입니다. AetherBrowser 구성 요소를 실행하는 사이트는 업그레이드하고 API가 인터넷에 노출되지 않았는지 확인해야 합니다.
공격 경로
scripts/aetherbrowser/api_server.py의 POST /api/ops/check-email은 인증 없이 노출되어 있어, 원격 공격자가 자격 증명 없이 작업을 호출할 수 있습니다.
완화 방안
4.2.1+(커밋 ca833795e01eab060e92572e5f667c0c136b8c1e)로 업데이트하고 API 서버에 대한 접근을 제한하십시오.