오늘은 CISA KEV에 Apache Tomcat의 EncryptInterceptor 우회(CVE-2026-34486, EPSS 42.6%)와 IBM Langflow 코드 인젝션(CVE-2026-9198)이 새로 등재되었습니다. Node.js HTTP/2 처리 결함 2건(CVE-2026-56846, CVE-2026-56848)이 공개되어 22.x/24.x/26.x 사용자는 즉시 패치가 필요합니다. npm 생태계에서는 Flowise 3.1.3과 Open WebUI 0.11.0 업데이트가 긴급합니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-18556 — N-able N-central 인증 우회
N-able N-central에 존재하는 대체 경로를 통한 인증 우회 취약점입니다. EPSS 0.3%로 낮지만 실제 공격에 악용 중입니다. 패치 적용이 필요합니다. NVD
CVE-2026-34486 — Apache Tomcat 민감 데이터 암호화 누락
Apache Tomcat의 EncryptInterceptor를 우회하여 민감 데이터가 평문으로 노출될 수 있습니다. EPSS 42.6%로 악용 확률이 매우 높습니다. 랜섬웨어 연관성은 확인되지 않았으나, Tomcat 사용 환경은 즉시 패치해야 합니다. NVD
CVE-2026-9198 — IBM Langflow 코드 인젝션
Langflow 기본 배포에서 인증 없이 원격 코드 실행이 가능한 취약점입니다. EPSS 1.9%이며, CISA가 실제 악용을 확인했습니다. Langflow 인스턴스가 노출되어 있다면 즉시 업데이트하세요. NVD
CVE-2026-18577 — N-able N-central 인증 우회 (불완전 패치)
CVE-2026-18556의 불완전한 패치로 인해 발생한 우회 취약점입니다. 계정 탈취가 가능합니다. EPSS 2.5%. CVE-2026-18556 패치만으로는 부족하므로 추가 패치가 필요합니다. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
Rails 제품 보안 업데이트 권고 Rails에서 Insecure Default Initialization of Resource 취약점(CVE-2026-66066)이 발견되었습니다. 영향받는 버전을 확인하고 최신 버전으로 업데이트하세요. 국내 Rails 기반 서비스가 있다면 우선 대응이 필요합니다. 공지 보기
美 CISA 발표 주요 Exploit 정보공유 (Update. 2026-08-04) CISA KEV 최신 업데이트 목록을 국내에 재공지한 내용입니다. IBM Langflow, N-able N-central 취약점이 포함되어 있습니다. 공지 보기
Adobe 제품 보안 업데이트 권고 Adobe Bridge에서 Path Traversal(CVE-2026-48374) 및 Incorrect Authorization(CVE-2026-48390) 취약점이 수정되었습니다. Adobe 제품 사용자는 업데이트하세요. 공지 보기
📦 패키지 생태계 (GHSA)
| 패키지 | 생태계 | 심각도 | 취약 범위 | 패치 버전 |
|---|---|---|---|---|
| @tryghost/activitypub | npm | High | < 3.1.0 | 3.1.0 |
| open-webui | pip | High | >= 0.10.0, < 0.11.0 | 0.11.0 |
| open-webui | pip | High | >= 0.10.0, < 0.11.0 | 0.11.0 |
| open-webui | pip | High | >= 0.9.0, <= 0.10.2 | 0.11.0 |
| open-webui | pip | High | >= 0.9.0, < 0.11.0 | 0.11.0 |
| open-webui | pip | High | >= 0.8.0, < 0.11.0 | 0.11.0 |
| open-webui | pip | High | >= 0.9.6, < 0.11.0 | 0.11.0 |
| flowise | npm | Critical | <= 3.1.2 | 3.1.3 |
| flowise | npm | Critical | <= 3.1.2 | 3.1.3 |
| flowise | npm | High | <= 3.1.2 | 3.1.3 |
| flowise | npm | High | <= 3.1.2 | 3.1.3 |
Flowise와 Open WebUI에서 다수의 취약점이 동시에 패치되었습니다. 특히 Flowise는 Critical 2건(인증되지 않은 OAuth2 토큰 탈취, CSV Agent 프롬프트 인젝션 RCE)이 포함되어 있어 3.1.3으로 즉시 업데이트가 필요합니다. Open WebUI는 0.11.0에서 Stored XSS, SSRF, 계정 탈취 등 6건의 High 취약점이 수정되었습니다.
🧩 주요 스택 관련
Node.js HTTP/2 메모리 고갈 (CVE-2026-56846)
Node.js 24.x, 22.x에서 HTTP/2 retained header block이 maxSessionMemory 제한을 우회하여 원격 메모리 고갈을 유발할 수 있습니다. Node.js 26.x도 함께 영향받는 CVE-2026-56848(heap-use-after-free)이 별도로 존재하므로 모든 LTS 라인에서 패치를 확인하세요.
Linux Kernel 다중 취약점
CVE-2026-64561~64565 5건의 커널 취약점이 공개되었습니다. KVM 가상화, rhashtable 워크, SCTP ASCONF 처리, 입력 드라이버 힙 버퍼 오버플로우 등이 포함되어 있습니다. 배포판 커널 업데이트를 대기하거나 필요한 경우 직접 패치를 적용해야 합니다.
PHP 생태계 취약점
Guzzle HTTP 클라이언트(CVE-2026-69246)에서 Host 헤더 조작을 통한 요청 위조 가능성이 발견되었습니다. 또한 WordPress Improve SEO 플러그인(CVE-2026-16618, CVSS 9.8)에서 인증 없이 PHP 파일 업로드가 가능한 취약점이 공개되었습니다.
Android 관련
Microsoft Edge for Android (CVE-2026-65802, CVE-2026-66310) 정보 노출, LINE Android 앱 (CVE-2026-16881) 프로필 렌더링 코드 인젝션이 확인되었습니다. LINE은 26.7.2 이상으로 업데이트하세요.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-48330 | 10.0 | 0.7% | Adobe Campaign Classic SQL 인젝션 → 임의 코드 실행 |
| CVE-2026-48323 | 10.0 | 0.6% | Adobe Campaign Classic 템플릿 엔진 인젝션 → RCE |
| CVE-2026-48331 | 10.0 | 0.5% | Adobe Campaign Classic SSRF → 권한 상승 |
| CVE-2026-64633 | 10.0 | - | 미상 에이전트 제품에서 원격 코드 실행 (세부 정보 부족) |
| CVE-2026-69240 | 9.8 | 0.3% | Sequelize Oracle dialect SQL 인젝션 (Node.js) |
| CVE-2026-24254 | 9.8 | - | NVIDIA Dynamo out-of-bounds write → RCE |
| CVE-2026-63455 | 9.8 | - | HPE SD-WAN Orchestrator REST API 인증 우회 |
| CVE-2026-70470 | 9.5 | - | Flowise CSV Agent Python 샌드박스 우회 RCE (3.1.3 패치) |
Adobe Campaign Classic에서만 CVSS 10짜리 4건이 동시에 공개되었습니다. ACC 사용자는 긴급 업데이트가 필요합니다. Sequelize는 Oracle dialect 사용 시에만 영향받으므로 DB dialect를 확인하세요.
🌐 위협 동향
Thermo Fisher 유전자 분석기 취약점 (CISA ICS Medical Advisory)
Thermo Fisher Applied Biosystems Genetic Analyzers에서 출력 파일(.fsa/.hid) 변조 가능 취약점이 발견됐습니다. DNA 분석 결과가 조작될 수 있어 법의학·의료 현장에서 심각한 영향을 줄 수 있습니다. 패치가 제공되었으니 해당 장비 운영자는 즉시 업데이트하세요. 원문
Acrisure KARR BT/DR-100 차량 추적 장치 원격 제어 취약점
KARR BT 및 DR-100 펌웨어에서 인증되지 않은 차량 제어 명령 실행이 가능한 취약점이 보고되었습니다. 자동차 대리점 및 리스 업계에서 사용되는 장치로, 실제 차량 무단 제어로 이어질 수 있습니다. 원문
Botnet이 진단 도구 취약점 스캔 중 (SANS ISC)
SANS ISC 관측에 따르면, 특정 봇넷이 진단 도구(URL 패턴 기반)의 취약점을 찾아 스캔하는 활동이 포착되었습니다. 일반적인 웹 취약점 스캔과 달리 진단 엔드포인트를 대상으로 하므로, 노출된 내부 진단 페이지가 있다면 접근 통제를 강화하세요. 원문
오늘의 체크포인트
- Apache Tomcat 패치 — CVE-2026-34486 (EPSS 42.6%) EncryptInterceptor 우회. Tomcat 9/10/11 사용자는 즉시 업데이트하세요.
- IBM Langflow 업데이트 — CVE-2026-9198 (KEV 등재, 인증 없는 RCE). 기본 배포가 노출되지 않았는지 점검.
- Flowise 3.1.3 업데이트 — Critical 2건 포함 다수 취약점. npm 패키지를 사용 중이라면
npm update flowise실행. - Open WebUI 0.11.0 업데이트 — pip 패키지 6건 High.
pip install --upgrade open-webui명령으로 즉시 업데이트.
오늘도 Apache Tomcat과 Flowise 패치가 가장 시급합니다. Node.js 22.x/24.x/26.x 사용자는 HTTP/2 관련 패치를 확인하세요.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.