오늘은 Dokploy에서 무려 20개 이상의 Critical 등급 취약점이 일제히 공개되며 PaaS 운영 환경에 큰 파장을 예고합니다. Metabase에서도 인증 없는 SQL Injection 2건(CVSS 10)이 보고되었고, Joomla Extension과 ERPNext에서도 원격 코드 실행 취약점이 등장했습니다. CISA KEV 신규 등재는 없었으나, CISA가 Gunra 랜섬웨어 캠페인에 대한 경보를 발령했습니다.
🚨 실제 악용 확인 (CISA KEV)
오늘 KEV 신규 등재 없음.
🇰🇷 국내 보안공지 (KrCERT/KISA)
WordPress 제품 보안 업데이트 권고 – WordPress에서 Cross-site Scripting 취약점(CVE-2026-64638)이 발견되었습니다. 영향받는 버전을 사용 중이면 최신 버전으로 업데이트가 필요합니다. WordPress는 국내 CMS 점유율이 높아 운영 중인 사이트가 있다면 즉시 버전을 확인하세요. 공지 보기
JetBrains 제품 보안 업데이트 권고 – JetBrains TeamCity에서 신뢰할 수 없는 데이터 역직렬화 취약점(CVE-2026-63077)이 해결되었습니다. CI/CD 파이프라인을 TeamCity로 운영 중이라면 원격 코드 실행 가능성이 있으므로 즉시 패치하세요. 공지 보기
📦 패키지 생태계 (GHSA)
오늘 npm/composer/pip 신규 High/Critical 없음.
🧩 주요 스택 관련
Linux Kernel – ksmbd, Bluetooth HCI UART, khugepaged, HID wacom, USB gadget RNDIS, iio debugfs, debugobjects, KVM SVM 등 다수의 커널 서브시스템에서 취약점이 수정되었습니다. 배포판에서 제공하는 커널 업데이트가 나오면 적용하세요.
Docker / Dokploy – Dokploy 0.29.13 미만 버전에서 다수의 Command Injection 및 인증 우회 취약점이 패치되었습니다(CVE-2026-72883, CVE-2026-72870, CVE-2026-72884 등, CVSS 8.7~8.8). Dokploy를 사용 중이라면 즉시 0.29.13 이상으로 업데이트해야 합니다.
Jenkins – CVE-2026-19429:
FilePath.untarFrom()의 symlink 대상 검증 우회로 workspace 경계를 벗어난 파일 접근 가능. Jenkins를 운영 중이라면 관련 플러그인 및 코어 업데이트를 확인하세요.Tabby (터미널 에뮬레이터) – CVE-2026-72903: 악의적인 SFTP 서버가 백슬래시 경로 순회 파일명을 반환하여 Windows 환경에서 임의 파일 읽기/쓰기가 가능. Tabby 1.0.235 이상으로 업데이트하세요.
PHP (WordPress 플러그인 일부) – Eventin, Squeeze, All-in-One Video Gallery, Sucuri Security 등 여러 WordPress 플러그인에서 파일 업로드/인클루드/경로 순회 취약점이 보고되었습니다. 해당 플러그인을 사용 중이면 최신 버전으로 업데이트하세요.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-66915 | 10.0 | 0.8% (53%ile) | Joomla Extension Fabrik 4.6.7 미만, ajax_calc 기능을 통한 인증 없는 원격 코드 실행 |
| CVE-2026-72898 | 10.0 | - | Metabase, /reset_password 엔드포인트를 통한 인증 없는 SQL Injection → 관리자 권한 탈취 |
| CVE-2026-72899 | 10.0 | - | Metabase, 공유 카드/대시보드의 필터 파라미터를 통한 인증 없는 SQL Injection |
| CVE-2026-72911 | 9.9 | - | ERPNext 15.118.0/16.29.0 미만, render_template에서 서버 사이드 템플릿 인젝션 → RCE |
| CVE-2026-14450 | 9.9 | - | MaaS Gateway, X-MaaS-Username/X-MaaS-Group 헤더 위조로 Kuadrant AuthPolicy 우회 및 권한 상승 |
| CVE-2026-18948 | 9.9 | - | Feast, dill 라이브러리 역직렬화로 사용자 정의 함수(UDF)를 통한 원격 코드 실행 |
| CVE-2026-72733 | 9.9 | - | Dokploy 0.29.13 미만, 데이터베이스 백업 복원 과정에서 shell injection → RCE |
| CVE-2026-72862 | 9.9 | - | Dokploy, MariaDB/MySQL/PostgreSQL/Redis 등 데이터베이스 배포 시 dockerImage 필드 인젝션 → RCE |
위 표는 EPSS 수치가 높거나 파급력이 큰 항목을 선별한 것입니다. Dokploy의 경우 20개 이상의 Critical CVE가 한꺼번에 공개되었으므로, Dokploy를 운영 중이라면 모든 항목을 검토하고 즉시 업데이트하세요.
🌐 위협 동향
Gunra Ransomware 캠페인 (CISA 경보) – CISA가
#StopRansomware시리즈로 Gunra 랜섬웨어에 대한 합동 권고를 발표했습니다. Gunra는 RaaS 모델로 운영되며 정부 기관, 중요 인프라를 포함한 다양한 조직을 표적으로 삼습니다. affiliates가 이미 활발히 활동 중이므로, 백업과 네트워크 분리, 취약점 패치를 재점검해야 합니다. 원문 보기Solana(Surfpool) API 엔드포인트 스캔 관측 (SANS ISC) – Solana 블록체인과 상호작용하는 Surfpool 구현체의 API 엔드포인트를 대상으로 한 스캔이 관측되었습니다. JSON 또는 gRPC 기반 API를 통해 트랜잭션 전송, 계정 조회 등이 가능한데, 노출된 개발용 엔드포인트가 악용될 가능성이 있습니다. Solana 기반 애플리케이션을 운영 중이라면 방화벽 정책과 API 인증 구성을 확인하세요. 원문 보기
오늘의 체크포인트
- Dokploy 사용자 필수 업데이트 – 0.29.13 미만 버전에서 20여 개의 Critical 취약점이 패치되었습니다. 즉시 업데이트하고, 업데이트 전에는 외부 노출을 차단하세요.
- Metabase 패치 확인 – CVSS 10.0 SQL Injection 2건이 보고되었습니다. Metabase 최신 버전으로 업데이트하고,
/reset_password엔드포인트와 공유 카드/대시보드 설정을 검토하세요. - WordPress 및 플러그인 업데이트 – KrCERT에서 WordPress 본체 XSS 권고가 나왔고, 여러 플러그인(Eventin, Squeeze 등)에서 위험도 높은 취약점이 보고되었습니다. WordPress와 모든 플러그인을 최신 상태로 유지하세요.
- JetBrains TeamCity 패치 – 역직렬화 취약점(CVE-2026-63077)이 공개되었습니다. TeamCity를 운영 중이라면 최신 버전으로 업데이트하세요.
- 오늘은 Dokploy의 대규모 취약점 공개와 Metabase SQL Injection이 가장 주목할 만한 위협입니다. PaaS와 BI 도구를 운영 중이라면 즉시 패치 일정을 수립하세요.
- 매일 아침 보안 동향을 릿치 블로그에서 만나보세요.