오늘은 CISA KEV에 N‑able N‑central 인증 우회 취약점(CVE-2026-18577)이 신규 등재되었습니다. 국내 보안공지로는 Adobe 제품 보안 업데이트가 발표되었고, 패키지 생태계에서는 Sequelize의 Oracle DB 대상 SQL 인젝션(Critical), Cryptography의 Bleichenbacher 오라클, Angular XSS 등 다수의 고위험 권고가 게시되었습니다. 전반적으로 Bouncy Castle Java 라이브러리에서 4개의 Critical 취약점이 일제히 공개되어 영향도가 높습니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-18577 — N‑able N‑central Authentication Bypass
N‑able N‑central에 인증 우회 취약점이 존재하며, 이는 이전 패치(CVE-2026-18556)의 불완전한 수정으로 인해 발생했습니다. 원격 공격자가 대체 경로를 통해 인증을 우회하고 계정을 탈취할 수 있습니다. 현재 랜섬웨어 연계 여부는 확인되지 않았으며, EPSS는 1.5%(71백분위)로 실제 악용 가능성이 존재합니다. N‑central 운영자는 즉시 최신 패치를 적용해야 합니다.
NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
1. Adobe 제품 보안 업데이트 권고
Adobe Bridge에서 Path Traversal(CVE-2026-48374) 및 Incorrect Authorization(CVE-2026-48390) 취약점이 해결된 업데이트가 발표되었습니다. 국내에서 Adobe 제품을 사용하는 디자이너, 출판사, 공공기관은 즉시 업데이트해야 합니다.
공지 보기
2. 美 CISA 발표 주요 Exploit 정보공유 (Update. 2026-08-03)
CISA KEV 최신 목록을 국내에 공유한 공지입니다. CVE-2026-18577이 포함되어 있으며, 국내 N‑able N‑central 사용 기관은 패치를 우선 적용해야 합니다.
공지 보기
오늘 신규 KISA 자체 취약점(KrVuln)은 없습니다.
📦 패키지 생태계 (GHSA)
| 패키지 | 생태계 | 심각도 | 취약 범위 | 패치 버전 |
|---|---|---|---|---|
| cryptography | pip | HIGH | ≤ 48.0.0 | 49.0.0 |
| cryptography | pip | HIGH | ≥ 44.0.0, < 50.0.0 | 50.0.0 |
| guzzlehttp/guzzle | composer | HIGH | < 7.15.2 | 7.15.2 |
| aiohttp | pip | HIGH | ≤ 3.14.2 | 3.14.3 |
| sequelize | npm | CRITICAL | < 6.37.4 | 6.37.4 |
| GitPython | pip | HIGH | ≤ 3.1.56 | 3.1.57 |
| ip-address | npm | HIGH | ≤ 10.3.0 | 10.3.1 |
| undici | npm | HIGH | ≥ 7.0.0, < 7.29.0 | 7.29.0 |
| fast-uri | npm | HIGH | < 2.4.4 | 2.4.4 |
| socket.io-parser | npm | HIGH | ≥ 4.0.0, < 4.2.7 | 4.2.7 |
| brace-expansion | npm | HIGH | < 1.1.18 | 1.1.18 |
| @angular/compiler | npm | HIGH | ≥ 22.0.0-next.0, < 22.0.1 | 22.0.1 |
| @angular/platform-server | npm | HIGH | ≥ 22.0.0-next.0, < 22.0.7 | 22.0.7 |
| @angular/common | npm | HIGH | ≥ 22.0.0-next.0, < 22.0.2 | 22.0.2 |
특히 Sequelize(npm)의 Oracle DB SQL 인젝션(Critical)은 Node.js 기반 백엔드에서 Oracle을 사용하는 환경에 즉각적인 위협이 됩니다. Cryptography(pip) 패키지에서는 두 건의 HIGH 권고가 동시에 나왔으며, Bleichenbacher 오라클을 통한 평문 복구가 가능하므로 TLS/암호화 관련 애플리케이션은 반드시 50.0.0 이상으로 업데이트해야 합니다. Angular 22 사용자는 세 가지 XSS/캐시 오염 취약점을 주의해야 합니다.
🧩 주요 스택 관련
PHP 스택
- CVE-2026-12872 (Webinfos WP, 미평가): 인증 없이 임의 파일 업로드 → RCE 가능.
- CVE-2025-15672 (ChamaWP, 미평가): PHP 역직렬화를 통한 RCE.
- CVE-2026-16250 (Personal QR Message WP, 미평가): 인증 없이 PHP 파일 업로드 RCE.
- CVE-2026-39932 (OpenEMR, CVSS 9.4 Critical): 관리자가 PHP 페이로드를 주입하여 RCE 가능.
- CVE-2026-64827 (TVox, CVSS 9.3 Critical):
PHP_SELF기반 인증 우회. - CVE-2026-41453 (Krayin CRM, HIGH): Blind SQLi in leads DataGrid.
- CVE-2026-67608 (TVox, HIGH): OS command injection in action_audio.php.
- CVE-2026-69088 (Grav CMS, HIGH): 정적 메서드 호출 검증 우회로 RCE.
- CVE-2026-39931 (OpenEMR, HIGH): SQLi via backup import.
- CVE-2026-61523/61524 (WebsiteBaker, HIGH): 코드 인젝션 및 파일 업로드 RCE.
- CVE-2026-67599 (ClearOS, HIGH): Log Viewer OS command injection.
- CVE-2026-69091/69093 (Admidio, HIGH): 인증 우회 및 CSRF.
- CVE-2026-51775 (Fastadmin, 미평가): SQLi.
- CVE-2026-52520 (Emlog, 미평가): Stored XSS.
- CVE-2026-69246 (Guzzle, HIGH): Host 헤더를 통한 우회.
운영 중인 WordPress, OpenEMR, WebsiteBaker, Grav CMS 등의 PHP 기반 애플리케이션은 이번에 다수 취약점이 보고되었으므로 버전을 확인하고 패치를 적용하세요.
Docker 스택
- CVE-2026-69096 (luci-app-dockerman, HIGH): OpenWrt에서 Docker RPC를 통한 OS 명령 인젝션. Docker를 사용하는 OpenWrt 환경에서 ACL이 취약함.
Node.js 스택
- CVE-2026-69240 (Sequelize, CVSS 9.8 Critical): Oracle dialect에서 SQL 인젝션 가능. Node.js + Oracle 조합 사용 시 긴급 패치 필요.
Windows 스택
- CVE-2026-41447 (FirmaCheck, HIGH): DLL 하이재킹 (openssl.cnf 활용).
- CVE-2026-0392 (eParakstītājs 3.0, HIGH): 업데이트 채널 인증/무결성 없음.
OpenSSL 스택
- CVE-2026-69247 (cryptography, HIGH): PKCS#7 복호화 오라클.
🔴 신규 Critical 하이라이트
다음은 오늘 게시된 Critical 중 파급 효과가 큰 항목입니다 (EPSS 순 또는 영향 기반).
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-33591 | 10.0 | - | Wapt Server 인증 우회, 세션 토큰 탈취 (CVSS 10). |
| CVE-2026-69083 | 9.9 | - | SiYuan SQLi (fullTextSearchAssetContent), 미인증 접근 가능. |
| CVE-2026-69084 | 9.9 | - | SiYuan searchEmbedBlock 임의 SQL 실행. |
| CVE-2026-69085 | 9.9 | - | SiYuan searchDocs SQLi. |
| CVE-2026-16300 | 9.8 | 0.1% | ChamaWP WordPress 플러그인 비밀번호 재설정 우회 → 사이트 탈취. |
| CVE-2026-18108 | 9.8 | - | Perl Net::SAML2 인증 우회 (서명 없는 EncryptedAssertion 수용). |
| CVE-2026-38447 | 9.8 | - | osTicket API 키 MD5 예측 가능 → 무차별 대입. |
| CVE-2026-69240 | 9.8 | - | Sequelize Oracle SQL 인젝션 (Node.js). |
SiYuan 노트 애플리케이션(v3.7.2 이하)에서 7개의 Critical 취약점이 한꺼번에 공개되었습니다. 공개 모드에서 인증 없이 SQLi 및 정보 노출이 가능하므로 즉시 v3.7.3으로 업데이트해야 합니다.
🌐 위협 동향
1. CISA KEV 신규 등재: N-able N-central
CISA는 CVE-2026-18577을 Known Exploited Vulnerabilities Catalog에 추가했습니다. 이 취약점은 인증 우회를 통해 계정 탈취로 이어지며, 악용 사례가 이미 확인되었습니다. N‑central 관리자는 즉시 패치를 적용하고 노출된 인터페이스를 점검해야 합니다.
원문
2. Atomic macOS (AMOS) Stealer 확산 관측
SANS ISC 일기(8/2)에 따르면 AMOS(Atomic macOS Stealer)가 활발히 유포 중입니다. 이 악성코드는 macOS 사용자로부터 키체인, 브라우저 쿠키, 암호화폐 지갑 등을 탈취합니다. 주로 가짜 소프트웨어 다운로드나 피싱 사이트를 통해 전파되며, macOS 사용자는 신뢰할 수 없는 출처의 앱 설치에 주의해야 합니다.
원문
3. (팟캐스트) ISC Stormcast 월요일 브리핑
SANS ISC는 8월 3일자 팟캐스트에서 최근 위협 동향을 논의했습니다. 주요 내용은 AMOS 스틸러와 KEV 업데이트 등입니다.
원문
오늘의 체크포인트
- N‑able N‑central 운영자: CVE-2026-18577 패치를 즉시 적용하세요. 공격자가 이미 악용 중입니다.
- SiYuan 사용자: v3.7.3 미만이면 즉시 업데이트하세요. 다수의 Critical SQLi 및 인증 우회가 보고되었습니다.
- Bouncy Castle Java 라이브러리 사용 프로젝트: 1.85 미만(혹은 LTS/FIPS 해당 버전)에서 4건의 Critical 취약점이 있습니다. 패치 일정을 수립하세요.
- WordPress 사이트 관리자: ChamaWP, Simple Membership, Super Store Finder 등 다수 플러그인에서 Critical 취약점이 나왔습니다. 해당 플러그인을 사용 중이라면 즉시 업데이트 또는 비활성화하세요.
- Sequelize (Node.js) + Oracle 사용자: 6.37.4 미만에서 SQL 인젝션이 가능합니다. 업데이트가 필요합니다.
오늘의 한 줄 정리: N‑able N‑central 제로데이 악용 중, SiYuan·Bouncy Castle 대규모 패치 발표, WordPress 플러그인 줄줄이 Critical — 운영자는 오늘 중으로 영향을 받는 버전을 확인하고 업데이트하세요.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.