오늘은 CISA KEV에 Chromium V8 타입 혼동 취약점(CVE-2026-85046)이 신규 등재되며 실제 공격에 악용되고 있음이 확인됐습니다. 국내에서는 Metabase의 SQL Injection 취약점에 대해 KISA가 주의를 당부했습니다. 패키지 생태계에서는 TypeSpec Spector Mock Server의 인증 없이 종료 가능한 취약점(GHSA)이 보고되었습니다.
🚨 실제 악용 확인 (CISA KEV)
CVE-2026-85046 — Google Chromium V8
Google Chromium V8 엔진의 타입 혼동(Type Confusion) 취약점으로, 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스 내에서 임의 코드를 실행할 수 있습니다. 이 취약점은 Google Chrome, Microsoft Edge 등 Chromium 기반 브라우저 전체에 영향을 미칩니다. 랜섬웨어 캠페인 사용 여부는 아직 확인되지 않았으며(Unknown), EPSS는 0.5%로 악용 확률이 낮은 편이지만 이미 실제 공격에 사용 중이므로 즉시 최신 버전으로 업데이트해야 합니다.
NVD
🇰🇷 국내 보안공지 (KrCERT/KISA)
美 CISA 발표 주요 Exploit 정보공유 (Update. 2026-09-04)
CISA KEV 최신 목록(CVE-2026-85046 포함)을 국내에 공유한 공지입니다. 국내 Chromium 기반 브라우저 사용자에게 업데이트를 권고합니다.
공지 보기
Cisco 제품 보안 업데이트 권고
Cisco IOS XR Software에서 리소스 수명 제어 불량(CVE-2026-20274) 및 계산 오류 등 여러 취약점이 해결되었습니다. Cisco 네트워크 장비를 운영 중인 기관은 패치를 적용해야 합니다.
공지 보기
Metabase 제품 보안 업데이트 권고
Metabase에서 SQL Injection 취약점(CVE-2026-72898, CVE-2026-72899)이 발견되었으며, 최근 이 취약점을 악용한 공격 및 피해가 발생하고 있습니다. 국내에서도 Metabase를 사용하는 기업/기관은 즉시 업데이트해야 합니다.
공지 보기
📦 패키지 생태계 (GHSA)
| 패키지 | 생태계 | 심각도 | 취약 범위 | 패치 버전 |
|---|---|---|---|---|
| @typespec/spector | npm | High | ≤ 0.1.0-alpha.26 | 0.1.0-alpha.27 |
Spector Mock Server의 /admin/stop 엔드포인트에 인증 없이 접근 가능하여 원격으로 서버를 종료할 수 있는 취약점입니다. TypeSpec(API 개발 도구)을 사용하는 개발 환경에서 Mock 서버를 운영 중이라면 패치 버전으로 업데이트해야 합니다.
🧩 주요 스택 관련
Node.js
- toml-node (CVE-2026-63376, CVE-2026-77465): 프로토타입 오염 및 재귀 깊이 제한 없는 DoS 취약점. 패치 버전 4.2.0으로 업데이트 필요.
- OpenPanel (CVE-2026-85610): 차트 수식 검증 부재로 인한 RCE. Node.js 기반 패널 사용자 확인 필요.
- undici (CVE-2026-19534): WebSocket 핸드셰이크 시 서버가 요청하지 않은 서브프로토콜을 응답하면 Node.js 프로세스 전체가 크래시. 패치 적용 권장.
- Snowflake Drivers (CVE-2026-85525): OCSP 응답 검증 부재로 TLS 인증서 취소 상태를 무시. Node.js 드라이버 포함.
PHP
- Grav (CVE-2026-85604): Twig sort 필터를 통한 샌드박스 우회 RCE. Grav 2.0.19 이상으로 업데이트.
- Twig (CVE-2026-46636): Markup 객체의 메서드 호출 화이트리스트 우회. Twig 3.27.0 이상으로 패치.
- AI Website Builder WordPress plugin (CVE-2026-82923): 인증 없는 REST API로 플러그인/테마 설치 및 파일 쓰기 가능. CVSS 9.8.
- Divi Ajax Filter (CVE-2026-11613): 로컬 파일 인클루젼으로 임의 PHP 파일 실행. CVSS 9.8.
nginx
- Traefik (CVE-2026-85596): Kubernetes Ingress Nginx provider에서 TLS 옵션 생성 시 네임스페이스/이름 기반 키 충돌로 인증 우회 가능. Traefik v3.7.0~3.7.10 사용자는 패치 필요.
Linux Kernel
- Bluetooth 스택: 여러 UAF, 버퍼 오버플로우, 유효성 검증 부재 취약점(CVE-2026-80758~80764). 커널 업데이트를 통해 해결 예정.
기타
- Laravel (CVE-2026-53932):
laravel-backup-restore패키지에서 백업 아카이브 조작을 통한 OS 명령 주입. - PJSIP (CVE-2026-57163): GnuTLS TLS 백엔드에서 Subject Alternative Name 파싱 시 스택 버퍼 오버플로우.
- llmware (CVE-2026-85689): SQLite/PostgreSQL 백엔드에서 SQL 인젝션.
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-85425 | 9.3 | 1.0% | MOOS-IvP iSay 원격 코드 실행 (명령 주입) |
| CVE-2026-82923 | 9.8 | 0.8% | WordPress AI Builder 플러그인 인증 없이 파일/플러그인 설치 |
| CVE-2026-70352 | 10.0 | 0.6% | Azure AI Language 인증 부재로 권한 상승 |
| CVE-2026-83711 | 10.0 | 0.6% | Azure AD B2C 사용자 키 제어를 통한 권한 상승 |
| CVE-2026-85426 | 9.3 | 0.6% | MOOS uMemWatch 명령 주입 RCE |
| CVE-2026-11613 | 9.8 | 0.5% | WordPress Divi Ajax Filter LFI → RCE |
| CVE-2026-85424 | 9.3 | 0.5% | MOOS core-moos 와이어 프로토콜 인증 부재 |
MOOS(Mission Oriented Operating Suite) 관련 취약점이 다수 발생했으며 EPSS가 상대적으로 높아 주의가 필요합니다. Azure 클라우드 서비스 두 건은 CVSS 10.0으로 즉시 조치 대상입니다.
🌐 위협 동향
CISA: Post-Quantum Era 대비 촉구 (G7 공동)
CISA와 G7 사이버보안 작업반이 양자 이후 시대(PQC) 전환을 촉구하는 문서를 발표했습니다. 지금부터 암호 시스템 전환을 시작하지 않으면 향후 데이터 보호에 심각한 위험이 발생할 수 있습니다.
원문
CISA ICS Advisory: IXON VPN Client RCE (CVE-2026-75925)
IXON VPN Client 1.4.7 미만 버전에서 CRLF 인젝션을 통해 로컬 서비스가 root/System 권한으로 명령을 실행할 수 있습니다. CVSS 9.4, EPSS 0.2%. VPN 클라이언트를 사용 중인 산업 제어 시스템 환경은 즉시 업데이트해야 합니다.
원문
SANS ISC: Honeypot-Omaha와 batch.py 분석
ISC 인턴이 작성한 게스트 일기로, 허니팟 인프라(Honeypot-Omaha)와 배치 스크립트(batch.py)를 활용한 실제 공격 관측 결과를 공유했습니다. 주로 인증 정보 탈취 및 스캔 활동이 관측되었습니다.
원문
CISA KEV 추가: CVE-2026-85046
이미 위에서 다룬 Chromium V8 취약점이 KEV에 등재되었습니다. CISA는 이 유형의 취약점이 자주 악용된다고 경고했습니다.
원문
오늘의 체크포인트
- Chromium 기반 브라우저 업데이트 — CVE-2026-85046이 실제 악용 중입니다. Chrome, Edge 등 최신 버전으로 즉시 업데이트하세요.
- Metabase SQL Injection 패치 — CVE-2026-72898, CVE-2026-72899에 대해 KISA가 주의를 발령했습니다. Metabase를 사용 중이라면 패치를 적용하세요.
- Node.js 프로젝트의 toml-node 버전 확인 — 4.2.0 미만이면 프로토타입 오염 및 DoS 위험이 있습니다.
npm ls toml-node로 확인 후 업데이트. - Azure AI Language / AD B2C 환경 점검 — CVSS 10.0 취약점이 보고되었습니다. Azure Portal에서 관련 서비스 패치 여부를 확인하세요.
오늘의 한 줄 정리: Chromium V8 제로데이 악용 확인, Metabase SQL Injection 주의, Azure 클라우드 서비스 및 Node.js 패키지 패치 필요.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.