오늘 CISA KEV에 3건이 추가되며 총 9건이 게시되었습니다. ownCloud 인증 우회(CVE-2023-49105)와 Linux Kernel 권한 상승(CVE-2026-53362)이 실제 공격에 악용되고 있으며, JFrog Artifactory 경로 제한 우회(CVE-2026-66384)도 포함되었습니다. 국내에서는 Gitea 제품의 코드 인젝션 취약점 보안 업데이트가 발표되었습니다. 또한 Spring 생태계와 ServiceNow AI 플랫폼에서 다수의 Critical 취약점이 공개되어 주의가 필요합니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2023-49105 — ownCloud Improper Authentication
피해자의 사용자명과 서명 키 미설정 시 파일 접근/수정/삭제가 가능한 인증 우회 취약점입니다. EPSS 11.1%로 악용 확률이 높습니다. ownCloud 인스턴스는 즉시 최신 버전으로 업데이트하세요. NVD
CVE-2026-53362 — Linux Kernel Unspecified (IPv6)
IPv6 네트워킹 서브시스템을 통한 권한 상승 취약점입니다. EPSS 0.3%로 낮지만 CISA가 실제 악용 확인. Red Hat, Suse 등 Linux 배포판에 영향이 있으므로 커널 업데이트를 적용하세요. NVD
CVE-2026-66384 — JFrog Artifactory Path Traversal
인증된 사용자가 Docker 캐시 경로 외부에 데이터를 쓸 수 있는 경로 제한 우회 취약점입니다. EPSS 0.3%. Artifactory를 Docker 레지스트리로 사용하는 환경에서 패치가 필요합니다. NVD
CVE-2021-23758 — Ajax.NET Professional Deserialization RCE
EPSS 83.6%로 매우 높지만 Ajax.NET Professional은 End-of-Life 상태입니다. 사용 중인 경우 전환 또는 사용 중단을 권고합니다. NVD
CVE-2015-3246 — Red Hat Libuser Race Condition
로컬 사용자가 /etc/passwd 파일을 변조해 권한 상승 가능. EPSS 8.8%. RHEL/CentOS 계열은 libuser 패키지 업데이트를 확인하세요. NVD
CVE-2015-5287 — Red Hat ABRT Privilege Escalation
예측 가능한 파일명을 이용한 심볼릭 링크 공격으로 권한 상승. EPSS 5%. ABRT는 EoL 상태이므로 대체 방안을 검토하세요. NVD
CVE-2022-0995 — Linux Kernel OOB Write
메모리 OOB 쓰기로 권한 상승 또는 DoS 유발. EPSS 9.5%. 커널 업데이트가 필요합니다. NVD
CVE-2026-8452 — Citrix NetScaler ADC/Gateway DoS
메모리 버퍼 경계 제한 부족으로 DoS 발생. EPSS 1.6%. Citrix NetScaler 장비 운영자는 보안 업데이트를 적용하세요. NVD
CVE-2019-1068 — Microsoft SQL Server RCE
SQL Server Database Engine 서비스 계정 컨텍스트에서 원격 코드 실행 가능. EPSS 52.8%로 높습니다. 최신 MS 업데이트를 즉시 적용하세요. NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
Gitea 제품 보안 업데이트 권고
Gitea 1.17~1.27.1 버전에서 코드 인젝션 취약점(CVE-2026-60004)이 발견되었습니다. Gitea를 운영 중이라면 1.27.1 이상으로 업데이트하세요. 국내에서 널리 사용되는 자체 호스팅 Git 서비스인 만큼 조속한 패치가 중요합니다. 공지 보기美 CISA 발표 주요 Exploit 정보공유 (Update 2026-08-27)
CISA가 발표한 KEV 목록 중 JFrog Artifactory(CVE-2026-66384) 등을 국내에 공유합니다. 해당 제품을 사용 중이라면 조치하세요. 공지 보기
📦 패키지 생태계 (GHSA)
오늘 npm/composer/pip 생태계에서 신규 High/Critical 등재가 없습니다.
🧩 주요 스택 관련
- LibreNMS (PHP) — CVE-2026-55182: signal-cli 알림 전송에서 명령 인젝션. 버전 26.5.0 이하 영향. LibreNMS를 사용하는 모니터링 환경은 패치하세요.
- WibuKey for Windows — CVE-2026-81579, CVE-2026-81581: 커널 드라이버에서 write-what-where / 메모리 경계 미검증으로 로컬 권한 상승 및 DoS. EPSS 낮지만 보안 소프트웨어 드라이버 취약점이므로 업데이트 필요.
- APITable (nginx) — CVE-2026-80208: InternalUserController의 인증 미들웨어가 우회되어 세션/API 키 없이 사용자 히스토리 조회 가능. 내장 nginx 게이트웨이로 프록시되므로 즉시 패치.
- Dolibarr (PHP) — CVE-2026-81730 (파일 업로드), CVE-2026-81728 (SQL 인젝션), CVE-2026-81729 (REST API 권한 검증 오류). Dolibarr 24.0.0 미만 사용자는 업데이트 필요.
- openssl-encrypt (pip) — CVE-2026-81690~81716까지 7건의 취약점: 심볼릭 링크 추종, FLAC 파일 메모리 할당 오버플로, 설정 파일 경로 조작, 디버그 로그에 비밀번호/토큰 노출, 샌드박스 우회 등. 버전 1.4.8 이하 사용자는 1.4.9로 업데이트하세요. 깃허브 토큰이 로그에 노출될 수 있어 중요.
- MongoDB PHP 라이브러리 — CVE-2026-81525: 애플리케이션에서 신뢰할 수 없는 입력으로 네임스페이스를 구성할 때 MongoDB 연산이 잘못된 대상에 실행될 수 있음. PHPLIB 업데이트 필요.
- FrontAccounting (PHP) — CVE-2026-80211: 비밀번호가 unsalted MD5로 저장됨. CVE-2026-80210: CSRF 토큰 검증이 사용자 관리 페이지만 수행되어 금융 트랜잭션에 CSRF 우려. 2.4.20 이하 버전 사용자는 마이그레이션 권장.
- Silverstripe Advanced Workflow (PHP) — CVE-2026-54718: 이메일 템플릿에 서버사이드 템플릿 인젝션 가능. 6.4.5/7.1.3/7.2.1 이상으로 업데이트.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-18885 | 10.0 | 미평가 | ServiceNow AI 플랫폼 코드 인젝션 — 미인증 사용자 임의 코드 실행 가능 |
| CVE-2026-18886 | 10.0 | 미평가 | ServiceNow AI 플랫폼 접근 제어 우회 — 데이터 생성/수정 권한 상승 |
| CVE-2026-74820 | 10.0 | 미평가 | ServiceNow AI 플랫폼 SQL 인젝션 — DB 임의 명령 실행 및 데이터 접근 |
| CVE-2026-81735 | 10.0 | 미평가 | UI-TARS-desktop의 MCP 서버가 모든 인터페이스에 바인딩되고 인증 미들웨어 선택적 — 미인증 접근 가능 |
| CVE-2026-65956 | 10.0 | 0.4% | KubePi SSO 관리 API가 인증 없이 접근 가능 — Kubernetes 클러스터 설정 변조 위험 |
| CVE-2026-59270 | 9.4 | 0.3% | Spring Security 내장 UnboundID LDAP 서버가 모든 인터페이스에 리스닝하고 기본 관리자 자격증명 사용 |
| CVE-2026-47884 | 9.8 | 0.2% | Spring MVC XsltView 사용 시 SSRF 및 RCE 가능 — 매핑 조건 필요 |
| CVE-2026-65641 | 9.3 | 0.5% | 미인증 네트워크 공격자가 서비스 계정의 SMB 인증을 강제 수행 가능 |
🌐 위협 동향
Xiiaozet LK100W IoT 기기 다중 취약점 (CISA)
LK100W 펌웨어 2.1.240 미만에서 CVSS 9.8의 취약점 3건이 발견되었습니다. 공격자에 의해 기기가 완전히 장악될 수 있습니다. 해당 기기를 사용 중이라면 펌웨어를 업데이트하세요. 원문All-Line Fuel-Boss 원격 명령 실행 (CISA)
연료 관리 시스템 Fuel-Boss에서 여러 취약점이 발견되어 원격 코드 실행이 가능합니다. 산업 환경에서 사용된다면 즉시 네트워크 접근을 제한하고 패치 적용을 검토하세요. 원문변종 피싱 페이지 — 자기 자신을 망가뜨리는 폴리모픽 기법 (SANS ISC)
SANS ISC 관측에 따르면 최근 폴리모픽 피싱 페이지가 등장했습니다. 페이지가 스스로를 변형시키지만 때로는 깨져서 탐지되기도 합니다. 사용자 교육과 이메일 필터 강화가 필요합니다. 원문Entra ID 관리자 권한 현황 점검 (SANS ISC)
클라우드 환경에서 누가 Entra ID의 관리자 권한을 가지고 있는지 정기적으로 감사할 것을 권고합니다. 실수나 악의적인 변경을 방지하기 위해 Privileged Identity Management(PIM) 활용을 검토하세요. 원문
오늘의 체크포인트
- ownCloud 사용자는 CVE-2023-49105를 즉시 패치하세요. EPSS 11.1%로 실제 악용이 확인되었으며 파일에 무단 접근/수정/삭제가 가능합니다.
- ServiceNow를 사용한다면 AI 플랫폼 관련 3개 Critical 취약점(CVSS 10.0)을 긴급 점검하세요. 미인증 원격 코드 실행 및 SQL 인젝션 위험이 있습니다.
- pip 패키지 openssl-encrypt를 사용 중이라면 1.4.9로 업데이트하세요. 디버그 로그에 비밀번호와 토큰이 노출될 수 있습니다.
- Spring Framework/Spring Security 프로젝트는 CVE-2026-59270, CVE-2026-47884 등 Critical 취약점의 영향 범위를 확인하고 패치를 적용하세요.
오늘은 CISA KEV에 실제 악용 취약점이 다수 등록되었고, ServiceNow와 Spring 생태계에서 중요한 Critical 취약점이 집중적으로 공개되었습니다. 국내에서는 Gitea 패치가 필요합니다.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.