오늘은 Azure Cosmos DB에서 CVSS 10.0의 원격 코드 실행 취약점(CVE-2026-66803), MikroTik RouterOS에서 WireGuard 비밀키를 탈취할 수 있는 취약점, 그리고 CISA가 Water & Wastewater Systems 부문의 PLC를 노린 공격 활동 증가를 경고한 점이 가장 주목됩니다. 또한 CodeIgniter, Thumbor, Apostrophe CMS 등 널리 쓰이는 프레임워크/패키지에서도 여러 건의 Critical/High 취약점이 보고되었습니다. CISA KEV 신규 등재와 국내 보안공지는 없었습니다.
🚨 실제 악용 확인 (CISA KEV)
오늘 KEV 신규 등재 없음.
🇰🇷 국내 보안공지 (KrCERT/KISA)
오늘 신규 공지 없음.
📦 패키지 생태계 (GHSA)
| 패키지 | 생태계 | 심각도 | 취약 범위 | 패치 버전 |
|---|---|---|---|---|
| @apostrophecms/seo | npm | high | <= 1.4.2 | 1.5.0 |
| apostrophe | npm | critical | <= 4.30.0 | 4.31.0 |
| @nocobase/plugin-notification-in-app-message | npm | critical | <= 2.0.60 | 2.0.61 |
| redaxo/source | composer | high | >= 5.18.2, < 5.21.1 | 5.21.1 |
| jodit | npm | high | < 4.12.28 | 4.12.28 |
| thumbor | pip | high | <= 7.7.7 | 7.8.0 |
| thumbor | pip | high | <= 7.7.7 | 7.8.0 |
| thumbor | pip | high | <= 7.7.7 | 7.8.0 |
| thumbor | pip | high | <= 7.7.7 | 7.8.0 |
| thumbor | pip | high | <= 7.7.7 | 7.8.0 |
| thumbor | pip | high | <= 7.7.7 | 7.8.0 |
| @phun-ky/defaults-deep | npm | high | < 2.0.5 | 2.0.5 |
| hashi-vault-js | npm | high | <= 0.5.1 | 0.5.2 |
| dssrf | npm | high | <= 1.0.4 | 1.0.5 |
| sylius/mollie-plugin | composer | high | < 2.2.8 | 2.2.8 |
특히 널리 사용되는 Apostrophe CMS (서버사이드 프로토타입 오염 → 권한 우회, Critical)와 이미지 처리 라이브러리 Thumbor (7.7.7 이하에서 경로 탐색, DoS, HMAC 우회 등 6건, 모두 7.8.0에서 패치)의 업데이트를 서둘러야 합니다. NocoBase 플러그인(Critical)은 SQL 인젝션을 통해 PostgreSQL 슈퍼유저 권한 탈취로 이어질 수 있어 특히 주의가 필요합니다.
🧩 주요 스택 관련
CodeIgniter (PHP)
- CVE-2026-63223 (CVSS 9.8, EPSS 0.5%):
is_image/mime_in검증 우회로 클라이언트 파일명 유지 시 실행 파일 업로드 가능. - CVE-2026-63222 (CVSS 7.5, EPSS 0.5%):
UploadedFile::move()두 번째 인자 누락 시 경로 탐색. - CVE-2026-63221 (CVSS 9.4, EPSS 0.4%):
deleteBatch()에서 바인드 값의 escape 플래그 무시 → SQL 인젝션. → CodeIgniter 4.7.4로 업데이트 필요.
pgAdmin (PostgreSQL)
- CVE-2026-17346 (CVSS 8.7): CVE-2026-12044의 불완전한 수정으로 SQL 인젝션 가능.
- CVE-2026-17347 (CVSS 7.7):
MASTER_PASSWORD_HOOK설정에서 사용자명 치환 시 명령어 인젝션 위험. → pgAdmin 4 업데이트 필요.
Docker 관련
- CVE-2026-52855 (CVSS 9.9, Wings/Pterodactyl): egg 설정 템플릿의
{{config.}}플레이스홀더를 통해 저권한 사용자가 토큰/레지스트리 정보를 읽을 수 있음 → Wings 1.12.3 업데이트. - CVE-2026-16503 (미평가, VPS.org Supabase 템플릿): PostgreSQL이 0.0.0.0:5432에 노출되고 기본 비밀번호가 “postgres"로 설정. Docker 자체 iptables로 인해 UFW 차단 무시.
Node.js 패키지
- CVE-2026-54729 (dssrf, CVSS 8.7): 1.1.1.1 DNS가 NXDOMAIN 반환 시 localhost를 안전한 것으로 오판 → SSRF 우회.
- CVE-2026-55100 (hashi-vault-js, CVSS 8.7): 식별자 값이 URL 인코딩 없이 경로에 삽입 → 경로 탐색 및 쿼리 파라미터 인젝션.
기타 PHP 스택 (CodeAstro, SourceCodester, PHP Jabbers 등) 여러 건의 SQL 인젝션 취약점이 공개되었습니다. 이들 제품은 상대적으로 오래된 PHP 기반 솔루션으로, 내부망에서 사용 중이라면 즉시 점검하고 업데이트하거나 WAF 등으로 보완해야 합니다.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-38709 | 9.8 | 1.2% | 다중 Tenda 공유기 (TR/WR 시리즈) net.set_wan 인터페이스 명령어 인젝션 |
| CVE-2026-66803 | 10.0 | 0.5% | Azure Cosmos DB 부적절한 접근 제어로 원격 코드 실행 |
| CVE-2026-68502 | 9.8 | 0.5% | LazyOwn RedTeam Framework C2의 인증 없는 Socket.IO 이벤트 핸들러로 임의 명령 실행 |
| CVE-2026-63223 | 9.8 | 0.5% | CodeIgniter 업로드 검증 우회로 실행 파일 업로드 |
| CVE-2026-18452 | 10.0 | 0.4% | DMS+(Non-Mobile) 하드코딩 API 키로 원격에서 모든 디바이스 제어 가능 |
| CVE-2026-52855 | 9.9 | - | Wings(Pterodactyl) 설정 템플릿 정보 노출 |
| CVE-2026-54725 | 9.6 | - | vault-secrets-webhook(K8s) 주석 값 삽입으로 Vault 클라이언트 변조 가능 |
| CVE-2026-17561 | 9.8 | - | Logsign SIEM 6.4.108 미만 코드 인젝션 |
🌐 위협 동향
CISA: MikroTik RouterOS WireGuard 비밀키 노출 취약점 CISA는 MikroTik RouterOS의 특정 버전에서 저권한 API 접근만으로 WireGuard 개인키를 평문으로 추출할 수 있는 취약점을 경고했습니다. 공격자는 이를 통해 VPN 세션을 가로채거나 트래픽을 복호화할 수 있습니다. RouterOS 최신 업데이트 적용이 시급합니다. 원문
CISA: Water & Wastewater Systems 부문 PLC 공격 증가 주의 CISA는 최근 PLC를 대상으로 한 사이버 위협 활동이 크게 증가했다고 밝혔습니다. 공개된 PLC와 OT 장비를 인터넷에서 제거하고, 다중 인증 및 네트워크 분리 등 기본 보안 원칙을 준수할 것을 권고했습니다. 원문
CISA: Open Source Software 보안 원칙 및 실무 가이드 발간 CISA는 연방 기관이 OSS를 안전하게 사용, 평가, 게시할 수 있도록 지원하는 가이드를 발표했습니다. 리스크 관리, 의존성 검토, SBOM 활용 등이 포함되어 있습니다. 원문
SANS ISC: SSH Bot이 하드웨어 사양을 먼저 확인하고 마이너 배포 ISC 게스트 다이어리에서 SSH 크리덴셜 스터핑 후 서버의 CPU/메모리 정보를 수집한 뒤 암호화폐 마이너를 배포하는 봇이 관측되었습니다. 초기 정찰 단계에서 하드웨어 성능을 측정하는 독특한 패턴이 특징입니다. 원문
오늘의 체크포인트
- Azure Cosmos DB 접근 제어 확인 – CVE-2026-66803 (CVSS 10.0)이 보고되었습니다. Azure Portal에서 Cosmos DB 계정의 네트워크 방화벽, 인증 설정, RBAC 할당을 즉시 점검하고, 불필요한 공개 접근을 차단하세요.
- CodeIgniter 4.7.4 업데이트 – 파일 업로드 검증 우회, SQL 인젝션 등 3건의 취약점이 패치되었습니다. 특히
is_image규칙을 사용 중인 사이트는 반드시 업데이트하세요. - MikroTik RouterOS 업데이트 – WireGuard 비밀키 노출 취약점에 대한 패치가 발표되었습니다. 최신 RouterOS 버전으로 업데이트하고, 가능하면 API 접근 권한을 최소화하세요.
- Thumbor 패키지 업데이트 – 7.7.7 이하 버전에서 경로 탐색, DoS, HMAC 우회 등 6건의 취약점이 7.8.0에서 패치되었습니다. 이미지 처리 서비스에 사용 중이라면 즉시 업데이트하세요.
오늘은 Azure Cosmos DB, CodeIgniter, MikroTik RouterOS, Thumbor 패키지의 취약점이 특히 주목할 만합니다. 즉시 패치와 설정 점검을 권장합니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.