...
- i-META Server 6.2.100 이상 아래 버전 모두 (AIX / Linux / Windows 전 플랫폼)
- i-META Server 6.2.100.1 ~ 6.2.100.8
- i-META Server 6.2.200.1 ~ 6.2.100.17
- i-META Server 7.0.300.1 ~ 7.0.300.12
- i-META Server 7.0.400.1 ~ 7.0.400.41
- i-META Server 7.0.500.1 ~ 7.0.500.20261025
- i-META Server 7.0.510.1 ~ 7.0.510.20261025
- i-META Server 7.0.600.1 ~ 7.0.600.20261025 (ADU플랫폼 7.0.610은 i-META Server 7.0.600 사용)
- 제품에 번들된 Node.js 런타임(패치 전 버전) — OS와 무관하게 해당
- i-META-2.X.X 버전은 대상 아님
- METACUBEURL 로 확인 방법
- Admin > 시스템 옵션 > METACUBEURL : http://127.0.0.1:3003/metasvc 형태인 경우 해당
METACUBERUL이 http://127.0.0.1:9000/services/metacube/metacube.svc 형태는 node.js 를 사용하지 않는 버전입니다. (i-META-2.5X.x는 X 버전은 대상 아님)
- Admin > 시스템 옵션 > METACUBEURL : http://127.0.0.1:3003/metasvc 형태인 경우 해당
3) 조치 계획
2026-10-30: i-META 서버의 각 버전에 맞는 조치된 번들 및 라이브러리 배포 예정
- 배포 예정 버전
"i-META_76.02.400100.0.X9_Server_AixPatch.zip"
"i-META_76.02.400200.0.X18_Server_LinuxPatch.zip"
"i-META_7.0.400300.0.X13_Server_WindowsPatch.zip"
"i-META_7.0.510.X_Server_Aix.zip"
"i-META_7.0.510.X400.0.42_Server_LinuxPatch.zip"
"i-META_7.0.510.X20261026_Server_WindowsPatch.zip"
"i-META_7.0.600.X20261026_Server_AixPatch.zip"
"i-META_7.0.600.X_Server_Linux.zip"
"i-META_7.0.600.X_Server_Windows.zip"
※ i-META_7.0.500 의 경우 i-META_7.0.510과 동일하여 i-META_7.0.510 으로 제공 드립니다.
...
- 본사가 번들 Node 런타임을 22.23.4(패치 버전)로 상향하여 배포하며, 그 하위 라인도 모두 22.23.4로 통일합니다.
- Node 12 사용 라인(i-META 서버 7.0.500 이하)도 22.23.4로 상향하며, 이 경우 Linux(x64) 환경에 한해 조치 번들을 제공합니다.
22.23.4 상향 시 동일 보안 릴리스에 포함된 CVE-2026-105482 / 105483 / 106069 등도 함께 해소됩니다.
CVE 컴포넌트 내용 CVE-2026-111497 Brotli 디코더 경계 밖 쓰기 → RCE (지금 공지 대상) CVE-2026-106069 TLS 비정규 IP 주소 거부 CVE-2026-105483 TLS IP 정규화 회귀 수정 CVE-2026-105482 DNS resolve 입력 널바이트 검증
6) 추가 문의 및 조치된 버전 요청은 CRM(https://cs.bimatrix.co.kr) 및 메일(cherry@bimatrix.co.kr) 로 요청 바랍니다.
...