오늘은 CISA KEV 신규 등재는 없었지만, SANS ISC에서 이미 활발히 악용 중인 MikroTik SSH 인증 우회 취약점이 경고되었습니다. 또한 Adobe Commerce (CVSS 10.0), FreeIPA, JetBrains 제품군 등 다수의 Critical 취약점이 공개되어 즉시 패치 검토가 필요합니다. OpenVPN Windows 클라이언트와 Lara Dashboard (PHP)에서도 고위험 취약점이 확인되었습니다.
🚨 실제 악용 확인 (CISA KEV)
오늘 KEV 신규 등재 없음.
🇰🇷 국내 보안공지 (KrCERT/KISA)
오늘 신규 공지 없음.
📦 패키지 생태계 (GHSA)
오늘 npm/composer/pip 신규 High/Critical 없음.
🧩 주요 스택 관련
OpenVPN Windows (2건)
- CVE-2026-84256 (CVSS 7.7) — 인증서 subject를 통한 원격 명령 실행. OpenVPN 2.1_rc10 ~ 2.6.22, 2.7_alpha1 ~ 2.7.6 영향. EPSS 0.4%. NVD
- CVE-2026-84226 (CVSS 8.5) — 로컬 사용자의 binary planting 공격. 동일 버전 범위, Windows 환경 대상. NVD → Windows에서 OpenVPN 클라이언트를 사용 중이라면 2.6.23 이상, 2.7.7 이상으로 업그레이드하세요.
Lara Dashboard (PHP) (2건)
- CVE-2026-86437 (CVSS 8.6) — Superadmin이 아닌 관리자가 core-upgrades 업로드 엔드포인트를 통해 악성 zip 아카이브를 업로드/추출하여 RCE 가능. NVD
- CVE-2026-86438 (CVSS 8.6) — MarketplaceModuleBrowser installModule 액션에 대한 인증 부재로, 비Superadmin 관리자가 임의 PHP 모듈을 설치/활성화하여 RCE 가능. NVD → Lara Dashboard 1.3.2 미만 사용자는 즉시 패치하세요.
Docker 환경 관련 Critical
- CVE-2026-80238 (CVSS 9.3) — Dell SCG 5.0 Appliance/Application에서 불필요한 권한 실행 취약점. Docker 컨테이너 환경에서 영향을 받을 수 있습니다. NVD
🔴 신규 Critical 하이라이트
| CVE | CVSS | EPSS | 요약 |
|---|---|---|---|
| CVE-2026-75650 | 10.0 | - | Adobe Commerce 템플릿 엔진 인젝션 → 임의 코드 실행. Magento/Adobe Commerce 운영 환경 긴급 패치 필요. |
| CVE-2026-76578 | 9.8 | - | FreeIPA OTP 토큰 ACI 인증 없음 + LDAP 속성 추가 허용 → 인증 없이 LDAP 조작 가능. |
| CVE-2026-18922 | 9.8 | - | 389 Directory Server SASL PLAIN 인증 중 stale identity 유출 → 인증 우회 가능. |
| CVE-2026-86478 | 9.8 | - | JetBrains YouTrack Helpdesk 이메일 인증 우회 → 계정 탈취. 2025.3.161254 / 2026.1.14042 이후로 패치. |
| CVE-2026-86480 | 9.8 | - | JetBrains Hub 인증 없이 trusted service 등록 → superuser 권한 획득. 2026.2.52442 이후로 패치. |
| CVE-2026-61410 | 9.4 | - | Dell SCG 5.0 Appliance 인증 부재 → 원격 실행. 5.36.00.16/5.36.00.00 이상 패치. |
| CVE-2026-86426 | 9.2 | - | LibreNMS REST API MySQL 타입 변환 우회 → 인증 우회 → 모든 API 접근 가능. 26.8.0 이상 패치. |
| CVE-2026-86296 | 9.3 | - | D-Link DIR-822A udhcpcd 스택 버퍼 오버플로우 → 원격 코드 실행. PoC 공개됨. |
🌐 위협 동향
MikroTik SSH 인증 우회 악용 중 (SANS ISC)
MikroTik이 지난주 말 패치한 취약점이 이미 활발히 악용되고 있습니다. SSH 인증 우회 문제로, 현재 시점에서는 이미 침해되었다고 가정하고 대응해야 합니다. 공격자는 패치 후에도 접근을 유지하기 위해 새 계정을 추가하고 있습니다. 즉시 모든 MikroTik 장비를 최신 펌웨어로 업데이트하고, 계정 목록을 검증하세요. 원문 보기
오늘의 체크포인트
- MikroTik RouterOS — 패치 여부 확인 및 비정상 계정 점검. 이미 악용 중이므로 우선 처리.
- Adobe Commerce / Magento — CVE-2026-75650 CVSS 10.0, 즉시 패치 적용.
- OpenVPN Windows 클라이언트 — 2.6.23 / 2.7.7 이상으로 업그레이드.
- Lara Dashboard — 1.3.2 미만 사용자는 업데이트 및 관리자 권한 점검.
마무리
오늘은 실제 악용 중인 MikroTik 취약점과 Adobe Commerce, JetBrains, FreeIPA 등 주요 플랫폼의 Critical 취약점이 다수 공개되었습니다. 영향받는 시스템을 운영 중이라면 오늘 중으로 패치 일정을 수립하세요.
매일 아침 보안 동향을 릿치 블로그에서 만나보세요.