오늘은 CVSS 10점짜리 argocd-mcp 취약점과 IBM Langflow, WordPress 플러그인 다수의 RCE가 집중적으로 보고되었습니다. Node.js 생태계에서 널리 쓰이는 multer 미들웨어에서도 3건의 서비스 거부/자원 누수 취약점이 발견되어 운영 환경의 패치가 필요합니다. 국내 보안공지와 패키지 생태계 신규 고위험은 없었으나, 정리해야 할 항목이 많습니다.
🚨 실제 악용 확인 (CISA KEV)
오늘 KEV 신규 등재 없음
🇰🇷 국내 보안공지 (KrCERT/KISA)
오늘 신규 공지 없음
📦 패키지 생태계 (GHSA)
오늘 npm/composer/pip 신규 High/Critical 없음
🧩 주요 스택 관련
CVE-2026-77037 / CVE-2026-77078 / CVE-2026-82333 — multer (Node.js)
multer 2.2.0에서 디스크 기반 업로드 중단 시 파일 디스크립터가 닫히지 않아 파일 핸들 누수가 발생하고(CVE-2026-77037), 특수하게 조작된 필드명으로 인해RangeError프로세스 종료(CVE-2026-77078) 또는 이벤트 루프 블로킹으로 서비스 거부(CVE-2026-82333)가 가능합니다.
Node.js 환경에서multer를 사용 중이라면 2.2.0 이상 버전으로 업데이트하고, 입력값 검증 로직을 강화하세요.CVE-2026-76547 — User Profile Builder (WordPress, PHP)
프리미엄 애드온(기본 비활성화)의 설정 파일 역직렬화 과정에서 PHP 객체 인젝션이 발생할 수 있습니다. 관리자 권한이 필요하지만, 최신 버전(4.0.1)으로 업데이트하세요.CVE-2026-80725 — Linux Kernel (BIG TCP GRO 검증 우회)
BIG TCP 패킷 집계 시 적절한 검증이 누락되어 64KB를 초과하는 패킷이 잘못 처리될 수 있습니다. 해당 커널 패치가 포함된 배포판 업데이트를 확인하세요.CVE-2026-82450 — BookStack (PHP, ZIP 가져오기)
Import Content및Create Books권한이 있는 사용자가 책 표지 이미지로 PHP 폴리글롯 파일을 업로드하여 원격 코드 실행을 달성할 수 있습니다. BookStack 26.05.4 이상으로 업데이트하세요.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-82456 | 10.0 | - | argocd-mcp 0.8.0에서 HTTP 전송이 모든 인터페이스에 바인딩되고 ARGOCD_API_TOKEN 설정 시 인증 없이 MCP 세션을 수락. 공격자는 전체 도구 표면을 호출하여 ArgoCD 애플리케이션을 생성/수정할 수 있음 |
| CVE-2026-19295 | 9.9 | 1.0% | IBM Langflow OSS 1.0.0~1.11.1에서 인증된 사용자가 조작된 type 필드로 플로우를 저장하고 래퍼 플로우를 빌드하면 서버 명령 실행 가능 |
| CVE-2026-18527 | 9.9 | 0.3% | IBM Administration Runtime Expert for i (ARE) GUI 구성 요소에서 인증되지 않은 원격 권한 상승 취약점 |
| CVE-2026-19286 | 9.8 | 0.6% | IBM Langflow OSS에서 A2A 공개 엔드포인트의 보안 제한 우회로 원격 코드 실행 가능 |
| CVE-2026-14494 | 9.8 | - | Sigma Forms Pro WordPress 플러그인(≤1.4.5)에서 handle_form_submission 함수가 모든 사용자에게 unfiltered_upload 권한을 동적으로 부여하여 원격 코드 실행 가능 |
| CVE-2026-15369 | 9.8 | - | Custom User Registration Fields for WooCommerce 플러그인(≤2.2.3)에서 인증되지 않은 WooCommerce Store API를 통해 afreg_select_user_role 값을 조작하여 권한 상승 가능 |
| CVE-2026-3627 | 9.1 | 0.5% | IBM Concert 1.0.0~2.3.1에서 SQL 인젝션 취약점으로 원격 공격자가 백엔드 데이터베이스 정보 조작 가능 |
🌐 위협 동향
ISC Diary: 악성 PE 파일의 컴파일러 통계 (2026-08-28)
FOR610 교육 중 나온 질문에서 출발, SANS ISC가 최근 수집한 악성 PE 파일의 컴파일러 통계를 공유했습니다. 64비트 vs 32비트 트렌드, 사용된 컴파일러(Visual C++, MinGW, Go 등) 분포를 분석하여 위협 분석가에게 기준 데이터를 제공합니다.
원문 보기ISC Stormcast (2026-08-28)
SANS ISC의 일일 보안 팟캐스트로, 이번 에피소드에서는 주요 악성코드 동향과 최신 스캔 활동을 브리핑합니다.
원문 보기
오늘의 체크포인트
- argocd-mcp 0.8.0 사용자는 즉시 업데이트하거나 네트워크 접근을 제한하세요. CVSS 10.0, 인증 없이 전체 제어 가능.
- IBM Langflow OSS 1.0.0~1.11.1 사용자는 1.12.0 이상으로 업데이트하세요. 두 건의 Critical RCE가 EPSS 1.0% 및 0.6%로 실제 악용 가능성 높음.
- WordPress 사이트에서 Sigma Forms Pro(≤1.4.5) 및 Custom User Registration Fields for WooCommerce(≤2.2.3) 플러그인을 즉시 업데이트하세요. 인증되지 않은 RCE 및 권한 상승 위험.
- Node.js multer 미들웨어 사용 시 2.2.0 이상 버전을 유지하고, 업로드 크기 제한과 필드명 검증을 추가하세요. 서비스 거부 공격에 취약합니다.
오늘의 한 줄 정리: IBM 및 오픈소스 AI/자동화 도구에서 Critical RCE 다수 발생, WordPress 플러그인 보안에 주의.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.