오늘은 CISA KEV에 Gitea 코드 인젝션 취약점(CVE-2026-60004)과 Oracle HTTP Server/WebLogic Proxy Plug-in 부정 접근 제어 취약점(CVE-2026-21962)이 새로 등재되어 즉시 패치가 필요합니다. 또한 OpenSSL에서 다수의 고위험 취약점(CVE-2026-14457 외 4건)이 공개되었으며, WordPress 생태계에도 다수의 Critical PHP Object Injection/SQL Injection 취약점이 보고되었습니다. Adobe Campaign Classic에서 CVSS 10.0의 SSRF 및 OS 명령 인젝션 취약점이 확인되어 운영 중인 환경의 긴급 점검이 요구됩니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-60004 — Gitea
Gitea 저장소에 쓰기 권한이 있는 공격자가 diffpatch API 엔드포인트를 통해 악성 패치를 전송하여 Git 훅을 심고 셸 명령을 실행할 수 있습니다. 랜섬웨어 사용 정보는 아직 확인되지 않았으며 EPSS 데이터는 제공되지 않았습니다. Gitea를 운영 중인 환경은 즉시 최신 버전으로 업데이트해야 합니다.
NVD
CVE-2026-21962 — Oracle HTTP Server / WebLogic Proxy Plug-in
Oracle HTTP Server 및 WebLogic Proxy Plug-in의 부적절한 접근 제어 취약점으로, 인증 없는 공격자가 중요 데이터를 생성·삭제·수정하거나 완전한 접근 권한을 획득할 수 있습니다. 랜섬웨어 사용 여부는 Unknown, EPSS는 42%로 활발한 악용이 예상됩니다. Oracle 제품 사용자는 관련 보안 패치를 즉시 적용하십시오.
NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
美 CISA 발표 주요 Exploit 정보공유(Update. 2026-08-25)
CISA KEV 최신 목록을 국내에 전파한 공지입니다. Gitea 코드 인젝션 취약점(CVE-2026-60004)이 포함되어 있으며, 해당 제품 사용자는 업데이트를 권고합니다.
공지 보기
Cisco 제품 보안 업데이트 권고
Cisco Secure Workload에서 Injection(CVE-2026-20231) 및 Improper Access Control(CVE-2026-20315) 취약점이 해결된 업데이트가 발표되었습니다. 국내 공공·기업 환경에서 Cisco Secure Workload를 사용 중이라면 확인이 필요합니다.
공지 보기
📦 패키지 생태계 (GHSA)
오늘 npm/composer/pip 신규 High/Critical 없음.
🧩 주요 스택 관련
OpenSSL (CVE-2026-14457, CVE-2026-18798, CVE-2026-54874, CVE-2026-63072, CVE-2026-63075)
OpenSSL에서 5건의 취약점이 동시에 공개되었습니다. 주요 내용:
- CVE-2026-14457 (CVSS 7.5): RFC7250 Raw Public Keys 환경에서 NULL 역참조로 서비스 거부 가능
- CVE-2026-18798 (CVSS 7.5): QUIC 서버에서 초기 패킷 처리 실패 시 이중 해제로 힙 손상, 서비스 거부
- CVE-2026-54874 (CVSS 7.5): DTLS 핸드셰이크 중 과도한 메모리 버퍼링으로 메모리 소진
- CVE-2026-63072 (CVSS 7.5): CMS 복호화 시 AES-WRAP-PAD 언랩 과정에서 8바이트 힙 오버라이트 가능
- CVE-2026-63075 (CVSS 7.5): QUIC ACK 처리 비효율로 연결 수명 동안 메모리 누적
OpenSSL을 사용하는 웹 서버, VPN, 메일 서버 등은 3.0.x 또는 3.1.x 최신 패치 버전으로 업데이트하세요.
PHP 생태계 (WordPress 플러그인/테마)
다수의 WordPress 플러그인과 테마에서 Critical PHP Object Injection 및 SQL Injection 취약점이 보고되었습니다. 주요 목록:
- UltimateAI (<=3.1.0) - 파일 업로드 (CVE-2026-32559)
- ACPT – Custom Post Types (<=2.0.63) - PHP Object Injection (CVE-2026-32563)
- WP Project Manager (<=4.0.6) - PHP Object Injection (CVE-2026-78262)
- The Events Calendar (<=6.17.2) - PHP Object Injection (CVE-2026-78265)
- TranslatePress (<=3.3.2) - 권한 상승 (CVE-2026-78267)
- Total Donations (<=2.0.5) - SQL Injection 및 권한 상승 (CVE-2026-78568, CVE-2026-78570)
- Kalles Addons (<=1.0.6) - PHP Object Injection (CVE-2026-78572)
WordPress 사이트 운영자는 해당 플러그인/테마의 업데이트를 즉시 확인하고 패치가 없다면 사용 중단을 고려하세요.
Docker (mcp-shell)
mcp-shell의 기본 보안 설정에서 /bin/bash와 /usr/bin/git가 허용되어 셸 명령 실행 우회가 가능합니다(CVE-2026-55581, CVE-2026-55582). Docker 기반 MCP 서버를 운영 중이라면 보안 설정을 검토하고 0.6.0 이상으로 업데이트하세요.
Laravel (Filament)
Filament 컴포넌트에서 앱 기반 다중 인증(MFA)이 복구 코드 활성화 시 우회될 수 있습니다(CVE-2026-77567). 인증 우회로 이어질 수 있으므로 4.12.0 또는 5.7.0 이상으로 업데이트하세요.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-77998 | 10.0 | - | Joomla용 miniOrange SAML SSO 플러그인에서 SAMLResponse 서명 검증 우회로 인증 우회 가능 |
| CVE-2026-76193 | 10.0 | - | Adobe Campaign Classic SSRF 취약점으로 임의 코드 실행 |
| CVE-2026-76195 | 10.0 | - | Adobe Campaign Classic OS 명령 인젝션으로 임의 코드 실행 |
| CVE-2026-76197 | 10.0 | - | Adobe Campaign Classic OS 명령 인젝션 (다른 경로) |
| CVE-2026-77136 | 9.5 | 0.6% | Fluid 템플릿 엔진에서 발신자 이름 필드(raw 값)를 템플릿 소스로 렌더링하여 인증 없이 서버 측 템플릿 인젝션 |
| CVE-2026-13214 | 9.8 | 0.5% | OCPP 1.6 클라이언트 스택 버퍼 오버플로우로 원격 코드 실행 (IoT 충전 인프라) |
| CVE-2026-78683 | 9.4 | 0.3% | NLTK TransitionParser.parse()에서 안전하지 않은 pickle 역직렬화로 원격 코드 실행 |
| CVE-2026-49845 | 9.8 | - | Apache Hive Metastore에서 SQL 인젝션으로 파티션 메타데이터 변조 가능 |
🌐 위협 동향
CISA 레드팀 평가: 두 SOC의 이야기
CISA가 동시에 두 조직에서 레드팀 평가를 진행한 결과, 방어 태세의 차이가 공격 탐지 및 대응에 미치는 영향을 분석했습니다. 보고서는 SOC의 탐지 역량, 프로세스 성숙도, 위협 인텔리전스 활용 등이 실제 방어 성공에 결정적임을 강조합니다.
원문
ISC 다이어리: 아이피 주소를 호스트명으로 난독화
최근 클라우드 메타데이터 서비스(169.254.169.254) 스캔 공격에서 호스트명을 이용한 SSRF 우회 기법이 관측되었습니다. 공격자는 IP 주소 대신 metadata.google.internal 같은 호스트명을 사용하여 필터를 우회합니다.
원문
ISC 다이어리: DOUBLECUP의 PNG 페이로드
DOUBLECUP 악성코드가 실제 스테가노그래피가 아닌 단순 PNG 파일 내에 데이터를 숨기는 방식으로 유포되고 있습니다. 분석 결과 실제 은닉 기법은 아니지만, 정적 탐지를 우회하는 데 사용됩니다.
원문
CISA ICS 권고: Zoneminder RCE
Zoneminder CCTV 관리 솔루션(1.37.48, 1.38.3)에서 Improper Neutralization 취약점으로 원격 코드 실행이 가능합니다. CVSS 8.8로, ICS 환경에서 카메라 시스템을 운영 중인 경우 즉시 업데이트하세요.
원문
오늘의 체크포인트
- Gitea & Oracle HTTP Server/WebLogic Proxy Plug-in 패치 — CISA KEV에 등재되어 실제 공격에 사용 중입니다. 관련 인스턴스를 즉시 업데이트하세요.
- OpenSSL 업데이트 — 5건의 취약점이 공개되었습니다. TLS/DTLS/QUIC를 사용하는 모든 서비스에 영향을 미치므로 OpenSSL 3.0.x/3.1.x 최신 패치를 적용하십시오.
- WordPress 플러그인/테마 점검 — 다수의 플러그인에서 PHP Object Injection, SQL Injection, 권한 상승 취약점이 보고되었습니다. 사용 중인 항목의 업데이트 여부를 확인하고, 패치되지 않은 경우 대체 방안을 검토하세요.
- Adobe Campaign Classic 사용 환경 확인 — CVSS 10.0의 SSRF 및 OS 명령 인젝션 취약점 3건이 발표되었습니다. Adobe의 보안 공지를 참고하여 업데이트를 진행하세요.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.