도입부

오늘은 KEV 신규 등재 없이, 신규 공개된 Critical 취약점이 쏟아진 하루입니다. 가장 눈에 띄는 것은 Cisco NX-OS/APIC 계열의 대규모 하드닝 릴리스(9.8 다수)와, Langflow·Payload·Ghost·Next.js 등 개발·콘텐츠 스택에서 연이어 나온 RCE/정보노출 취약점입니다. 국내에서는 INNORIX Agent의 로컬 권한 상승 취약점에 대한 KrCERT 클리닝 서비스 안내가 나왔고, ISC는 Atlassian CVE-2026-21589를 노린 스캔 트래픽을 관측했습니다. 수집 실패 소스는 없습니다(errors 없음).

🚨 실제 악용 확인 (CISA KEV)

오늘 KEV 신규 등재 없음

🇰🇷 국내 보안공지 (KrCERT/KISA)

  • 보안인증 소프트웨어 취약점 관련 클리닝 서비스 가동 안내 — INNORIX Agent 1.1.1.001 이상 1.3.5.576 이하 버전에서 로컬 권한 상승이 가능한 취약점이 확인되어, 운영 기관에는 삭제 권고와 함께 클리닝 서비스가 안내되었습니다. 파일 전송·배포 솔루션은 국내 기업/공공기관 단말에 광범위하게 설치되는 경우가 많아, 자산 목록 대조 후 미사용 시 제거 또는 버전 확인이 필요합니다. 공지 보기
  • Citrix 제품 보안 업데이트 권고 — NetScaler ADC / NetScaler Gateway의 메모리 버퍼 범위 제한 미흡 취약점(CVE-2026-88779)을 해결한 업데이트가 공지되었습니다. NetScaler는 외부에 노출된 인증 진입점인 만큼, 국내에서도 운영 중인 버전 확인과 최신 버전 적용이 우선입니다. 공지 보기
  • Apache 제품 보안 업데이트 권고 — Apache HTTP Server의 NULL Pointer Dereference(CVE-2026-46729)와 민감 정보 노출 취약점을 해결한 업데이트가 공지되었습니다. 웹 서버는 국내 대부분의 기관에서 사용하는 기본 인프라로, 패키지 관리자(RPM/DEB) 의존 버전까지 함께 확인해야 합니다. 공지 보기

📦 패키지 생태계 (GHSA)

패키지생태계심각도취약 범위패치 버전
PraisonAIpipHigh<= 4.6.774.6.78
ghostnpmHigh>= 6.56.0, < 6.67.06.67.0
ghostnpmHigh>= 6.34.0, < 6.67.06.67.0
doclingpipHigh>= 2.94.0, < 2.132.02.132.0
langflowpipCritical>= 1.1.2, < 1.10.31.10.3
ghostnpmHigh>= 4.22.0, < 6.65.06.65.0
langflowpipHigh>= 1.6.8, <= 1.9.01.9.1
nextnpmHigh>= 16.0.0, < 16.3.816.3.8
@payloadcms/db-sqlitenpmHigh>= 3.0.0, < 3.90.03.90.0
payloadnpmHigh< 3.90.03.90.0
@payloadcms/plugin-multi-tenantnpmHigh< 3.90.03.90.0
payloadnpmHigh>= 3.0.0, < 3.90.03.90.0
payloadnpmHigh< 3.90.03.90.0
payloadnpmHigh< 3.90.03.90.0
@payloadcms/storage-s3npmHigh< 3.90.03.90.0

오늘은 Payload CMS 관련 권고가 8건 동시에 올라온 것이 특징입니다. SQL injection, first-register 경유 RCE, 테넌트 인가 우회, S3 객체 덮어쓰기, SVG 새니타이징 우회 등이 한꺼번에 3.90.0에서 수정되었으므로 Payload 기반 사이트는 단일 버전 업그레이드로 정리하는 편이 좋습니다. Ghost도 6.67.0에서 RCE와 Stored XSS가 함께 패치되었고, Next.js 16.3.8은 Image Optimization SSRF, langflow는 MCP stdio 설정을 통한 OS command injection(Critical)이 핵심입니다.

🧩 주요 스택 관련

PHP / WordPress — String locator 2.6.8 미만(CVSS 8.8, EPSS 0.4)은 DB 편집기에서 역직렬화 허용 클래스 제한이 없어, 비인증 공격자가 저장한 객체가 관리자 열람 시 인스턴스화됩니다. WP Coder 4.5.2 미만(7.2)은 Editor 권한으로 임의 PHP 코드 실행이 가능합니다. OMGF 플러그인 6.3.10 이하(7.2)는 검색 파라미터 경유 Stored XSS입니다. WordPress 플러그인은 자동 업데이트가 꺼진 사이트가 많으니 버전을 직접 확인하세요.

Windows 도구 — wolfSSHd Windows 포트(7.7)는 인증 토큰 미해제로 세션 간 로그인 포이즈닝이 가능하고, patool 4.0.6 미만(8.5)은 압축 파일명의 cmd.exe 메타문자 미이스케이프로 명령 주입이 됩니다. Rundeck 6.2.0 미만(7.7)은 job run 권한 보유자가 Windows 노드에서 명령을 실행할 수 있습니다. 자동화 파이프라인에서 외부 입력(파일명, 옵션값)이 그대로 shell로 넘어가는 경로를 점검하세요.

Docker / Linux Kernel — Docker Engine(7.6)은 insecure registry 판정이 any-match DNS 검사 방식이라, 호스트명 주소 중 하나만 insecure CIDR(기본 127.0.0.0/8, ::1/128)에 걸려도 전체가 insecure로 분류될 수 있습니다. 사내 registry 신뢰 설정과 --insecure-registry 사용 여부를 재확인하는 것이 좋습니다. Linux kernel은 hugetlb mremap 처리와 tcp_send_synack use-after-free 두 건이 공개되었으나 CVSS 미평가 상태로, 배포판 커널 업데이트 주기를 따르는 편이 안전합니다.

Android (VoIP 단말) — Fanvil x7a 펌웨어 2.6.0.1182의 진단 ping 도구가 입력을 안전하게 처리하지 않아, 비인증 공격자가 명령을 주입해 Android OS 수준에서 코드를 실행할 수 있습니다(CVE-2025-70518, CVE-2025-70521, CVSS 10.0). IP 폰은 별도 자산관리 대상에서 빠지기 쉬우니, 관리 포털이 내부망에만 닿는지와 펌웨어 버전을 확인하세요.

🔴 신규 Critical 하이라이트

CVECVSSEPSS요약
CVE-2026-936749.80.8%IBM Langflow OSS 1.0.0~1.12.2, OS 명령 특수요소 미중화로 원격 코드 실행
CVE-2026-1051929.80.7%LMCache multiprocess 모드의 비인증 ZeroMQ ROUTER 소켓에서 pickle.loads 도달
CVE-2026-1043349.80.6%IBM Langflow OSS, 코드 생성 제어 미흡으로 원격 코드 실행
CVE-2026-1065019.60.5%Backstage scaffolder-backend 3.3.1/3.4.1/4.0.3/4.1.0 미만, 타 사용자 작업 열람 시 민감정보 노출
CVE-2025-643939.40.4%Veeam Backup & Replication, Backup Viewer 권한으로 백업 서버에서 SYSTEM 권한 코드 실행
CVE-2026-10225510.0—SonicWall SMA1000 Appliance Work Place 인터페이스, 비인증 Pre-auth SSRF
CVE-2026-762689.8—Splunk Enterprise 10.4.3/10.2.7 미만, search head의 Patroni REST API로 OS 명령 실행
CVE-2026-1072829.4—AsyncHttpClient 3.0.13/2.16.1 미만, cross-host 요청 재생 시 프록시 컨텍스트 불일치

EPSS가 붙은 항목은 아직 수치가 낮은 편이지만, Langflow·LMCache처럼 모델/캐시 인프라를 노출해 운영하는 환경은 공격 표면이 곧 외부에 열려 있는 구조이므로 우선순위를 높게 잡는 편이 좋습니다. SonicWall SMA1000과 Splunk는 인증 전 접근이 가능한 유형이라 노출 여부부터 확인하세요. 참고로 오늘 Cisco NX-OS/APIC/SSM On-Prem 관련 9.8 항목이 다수 포함되어 있으나(내부 보안 리뷰 기반 하드닝 릴리스), 표에는 대표 항목만 실었습니다.

🌐 위협 동향

  • Atlassian CVE-2026-21589 스캔 관측 (ISC) — 10월 5일 Atlassian이 여러 제품의 “Arbitrary File Access” 취약점 패치를 배포한 뒤, ISC는 해당 취약점을 겨냥한 스캔이 실제로 들어오기 시작했다고 전했습니다. 공격자는 웹 애플리케이션 디렉터리 내 임의 파일을 읽어 민감 정보를 탈취할 수 있으므로, 패치 적용 여부와 함께 외부 노출된 Atlassian 인스턴스의 접근 로그에서 비정상 요청 패턴을 확인하는 것이 좋습니다. 원문
  • 공격자 악용 RMM 도구 확산 (ISC) — ScreenConnect에 이어 또 다른 RMM(Remote Management & Monitoring) 도구가 실제 침해에서 악용되는 사례가 추가로 관측되었습니다. RMM은 정상 서명 도구라 탐지가 어렵고 원격 제어·파일 전송이 가능해 초기 침투 이후 지속성 유지에 즐겨 쓰입니다. 허용된 RMM 목록을 정해두고, 예상치 못한 RMM 설치·아웃바운드 연결을 모니터링하는 것이 효과적입니다. 원문
  • Johnson Controls EasyIO FG 취약점 (CISA ICS) — EasyIO FG 펌웨어 2.0b52 이하에서 CVE-2026-27872, CVE-2026-27873이 확인되었고, 성공적으로 악용되면 공격자가 장치에 대한 완전한 비인가 접근을 얻을 수 있습니다. 빌딩 자동화 계열 장비는 인터넷에 직접 노출된 경우가 있어, 관리망 분리와 펌웨어 확인이 필요합니다. 원문
  • Savannah lwIP SMTP client 버퍼 오버플로 (CISA ICS) — lwIP SMTP client 2.2.1의 CVE-2026-15340은 장치 크래시를 유발하며, 조건에 따라 원격 코드 실행으로 이어질 수 있습니다. 임베디드/경량 TCP-IP 스택은 펌웨어에 정적으로 포함되는 경우가 많아, 해당 스택을 쓰는 장비의 벤더 펌웨어 공지를 함께 추적해야 합니다. 원문

오늘의 체크포인트

  1. Langflow 사용 환경 점검 — GHSA 기준 1.10.3 미만(특히 MCP stdio 설정 경유 OS command injection, Critical)과 NVD의 IBM Langflow OSS 1.0.0~1.12.2 RCE 이슈를 함께 확인하고, 관리 UI/API가 외부에 노출되지 않았는지 점검합니다.
  2. Payload CMS 3.90.0 일괄 업그레이드 — SQL injection, first-register RCE, 멀티테넌트 인가 우회, S3 업로드 덮어쓰기, SVG 새니타이징 우회가 동시에 패치되었습니다. payload, @payloadcms/db-sqlite, @payloadcms/plugin-multi-tenant, @payloadcms/storage-s3 모두 대상입니다.
  3. Atlassian 제품 패치 및 로그 확인 — CVE-2026-21589 패치 적용 후, 웹 루트 내 임의 파일 접근을 시도하는 요청이 로그에 있었는지 확인합니다.
  4. 국내 자산 대조 — INNORIX Agent(1.1.1.001~1.3.5.576) 설치 단말 목록화 및 제거/버전 확인, Citrix NetScaler ADC·Gateway와 Apache HTTP Server 버전 확인 후 최신 업데이트 적용을 검토합니다.

마무리

  • 오늘의 한 줄 정리: KEV는 조용했지만 Cisco 대규모 하드닝과 Langflow·Payload·Ghost 등 개발 스택 RCE가 몰린 날 — 노출된 AI/콘텐츠 파이프라인과 국내 파일전송 에이전트부터 확인하세요.
  • 매일 아침 보안 동향을 릿치 블로그에서 만나보세요.