오늘은 CISA KEV 신규 등재가 없어 실제 악용 확인된 취약점은 0건이나, NVD에 9.0 이상 Critical 16건이 집중 등록되었습니다. 특히 FreeRDP Windows 클라이언트에서 6건의 Critical 취약점이 한꺼번에 공개되어 원격 데스크톱 환경을 사용하는 조직의 빠른 패치가 필요합니다. 또한 better-auth, GitPython, ArcadeDB 등 개발 생태계 전반에서 권한 상승·인증 우회·코드 실행 취약점이 다수 보고되었습니다.
🚨 실제 악용 확인 (CISA KEV)
오늘 KEV 신규 등재 없음. 현재 CISA KEV에 등재된 취약점 중 랜섬웨어 캠페인에 악용된 이력이 있는 항목도 새로 없습니다.
🇰🇷 국내 보안공지 (KrCERT/KISA)
오늘 신규 공지 없음. 국내 산업·공공 환경에 대한 별도 보안공지가 게시되지 않았으므로, 해외 취약점 정보와 주말 간 수집된 데이터를 기준으로 보안 태세를 점검하는 것이 좋습니다.
📦 패키지 생태계 (GHSA)
오늘 npm/composer/pip 신규 High/Critical 없음. GitHub Advisory Database에 등재된 고위험 패키지 취약점은 없습니다.
🧩 주요 스택 관련
CVE-2026-67309 — Traefik Kubernetes Ingress NGINX Provider (CVSS 7.8)
Traefik v3.7.0 ~ v3.7.7에서 nginx.ingress.kubernetes.io/rewrite-target 어노테이션 기반 RewriteTarget 미들웨어에 경로 탐색 취약점이 발견되었습니다. Ingress 경로의 정규식이 공격자 통제 문자를 캡처할 때 발생하며, Kubernetes Ingress를 Traefik으로 서빙하는 환경은 v3.7.7 이후 버전으로 업그레이드해야 합니다. NVD
CVE-2026-67320 — axios HTTP Adapter (CVSS 8.3)
axios를 Node.js HTTP 어댑터로 사용하는 환경에서 요청 인터셉터가 병합된 설정을 실행한 뒤 실행되는 특성을 악용해 공격자 통제 프록시로 트래픽을 라우팅할 수 있습니다. {...config} 또는 Object.assign 패턴을 쓰는 인터셉터가 있으면 영향이 있습니다. axios 최신 패치 버전 적용과 인터셉터 코드의 불변성 검토가 필요합니다. NVD
CVE-2026-67307 — Wazuh Inventory-Sync (CVSS 7.0)
Wazuh 5.0.0-beta1 (beta3에서 수정)에서 inventory-sync 메시지가 agentid만 검증하고 cluster_name, cluster_node 필드를 검증하지 않아, 낮은 권한의 에이전트가 클러스터 속성을 스푸핑할 수 있습니다. Wazuh 5.0.0-beta 사용자는 beta3 이상으로 업그레이드하세요. NVD
CVE-2026-51785 — Hiawatha 웹 서버 (미평가)
Hugo Leisink Hiawatha v12.1 이하에서 원격 코드 실행이 가능한 취약점이 보고되었습니다. CVSS 미평가 상태이지만 웹 서버 원격 코드 실행이라는 점에서 영향도를 가늠하기 어려우므로, Hiawatha 사용자는 v12.1 이후 버전 출시 여부를 확인하고 가능하면 패치를 기다리는 것이 안전합니다. NVD
기타 PHP 스택 (미평가)
SourceCodester Modern Loan Management System 1.0 SQL 인젝션 2건(CVE-2025-69946, CVE-2025-69948), WordPress 데모 임포트 플러그인 파일 업로드 검증 부재 2건(CVE-2026-13157, CVE-2026-13158)이 보고되었습니다. WordPress 관리자 권한을 가진 사용자가 악성 파일을 업로드할 수 있는 상황이며, 해당 플러그인을 사용 중이라면 사용 중단을 권고합니다. CVE-2026-13157, CVE-2026-13158
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-15964 | 9.8 | 0.5% | WordPress SSO For TNG 플러그인 인증 우회 — wp_ajax_nopriv로 비인증 비밀번호 재설정 가능 |
| CVE-2026-67305 | 9.4 | - | FreeRDP Windows 클라이언트 클립보드 채널 힙 버퍼 오버플로우 — 악성 RDP 서버가 원격 코드 실행 |
| CVE-2026-66402 | 9.3 | - | FreeRDP TLS 인증서 신원 검증 우회 — 사용자 정의 CN/SAN 매칭 로직 결함 |
| CVE-2026-67289 | 9.3 | - | FreeRDP RDP 리다이렉션 TargetNetAddress CRLF/제어문자 미검증 — HTTP 프록시 헤더 인젝션 |
| CVE-2026-67293 | 9.3 | - | FreeRDP 와일드카드 호스트명 검증 우회 — *.example.com이 모든 하위 도메인 매칭 |
| CVE-2026-67294 | 9.3 | - | FreeRDP EKU 검증 실패 시 client-purpose로 폴백 — 인증서 용도 검증 약화 |
| CVE-2026-67336 | 9.4 | - | better-auth oidcProvider/mcp 플러그인 취약한 암호화 기본값 — none 알고리즘·PKCE plain 수용 |
| CVE-2026-67324 | 9.3 | - | GitPython 3.1.50 결합형 short-option 우회 — -u<value>로 unsafe 옵션 게이트 우회 |
FreeRDP 3.29.0 미만에서 TLS 검증, 버퍼 오버플로우, 프로토콜 검증 부재 등 총 6건의 Critical이 공개되었습니다. RDP 클라이언트를 사용하는 Windows 워크스테이션과 게이트웨이는 3.29.0 이상으로 즉시 업그레이드해야 합니다.
🌐 위협 동향
AI 서비스 제공업체 대상 피싱 캠페인
SANS ISC는 ChatGPT 등 AI 서비스를 사칭한 피싱 이메일을 관측했습니다. 기존 금융 사칭과 달리 AI 서비스 로그인·결제 정보를 노리는 정황으로, AI 도구를 업무에 사용하는 조직은 의심스러운 이메일의 링크 클릭을 주의하고 2FA 적용을 재점검해야 합니다. 원문
zipdump.py 메타데이터 인코딩 분석
SANS ISC는 zipdump.py 도구의 메타데이터 인코딩 관련 문제를 다뤘습니다. 악성 문서 분석 시 메타데이터를 정확히 추출하기 위한 기법으로, 스팸·악성코드 샘플 분석가에게 유용한 내용입니다. 원문
FreeRDP 취약점 다중 공개
이번 FreeRDP 패치 세트(3.29.0)는 TLS 인증서 검증, 호스트명 매칭, EKU 검증, WebSocket Pong 버퍼, HTTP 프록시 헤더 인젝션을 모두 수정하고 있습니다. 공격자가 악성 RDP 서버를 세우거나 중간자 공격으로 클라이언트를 속일 수 있어, RDP를 외부에 노출하는 조직은 특히 위험합니다.
오늘의 체크포인트
- FreeRDP 3.29.0 미만 즉시 업그레이드 — Windows RDP 클라이언트, 게이트웨이 등 6건의 Critical 패치가 포함된 3.29.0으로 업데이트하세요.
- WordPress SSO For TNG 플러그인 제거/패치 — CVE-2026-15964 인증 우회가 비인증 공격으로 가능하므로 모든 버전(≤2.0.0)은 플러그인 비활성화가 우선입니다.
- better-auth 1.6.21/1.7.0-beta.9 이하 확인 — SCIM 토큰 발급 시 기존 SSO/SAML/OIDC 공급자 ID를 재사용할 수 있는 권한 우회(CVE-2026-67330)와 OIDC/MCP 플러그인의 취약한 기본값(CVE-2026-67336)을 패치하세요.
- ArcadeDB 26.7.2 미만 점검 — 트리거 스크립트의
java.lang.*접근 허용(CVE-2026-67340),DEFINE FUNCTION권한 우회(CVE-2026-67341), HTTP 핸들러 인가 우회(CVE-2026-67342) 3건을 모두 패치해야 합니다.
오늘은 KEV 신규 없이 NVD 대량 등록이 이뤄진 날입니다. 실제 악용 확인 전 단계이지만 FreeRDP, better-auth, ArcadeDB 등 널리 쓰이는 컴포넌트의 Critical이 집중되어 있으니, 해당 스택을 운영 중이라면 목요일 이내 패치 적용을 권장합니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.