파일 이름에 점 두 개가 들어가는 순간 — GitLab CVE-2026-85706 경로 조작 취약점, 방어자가 먼저 볼 곳

2026. 9. 13. 13:02

이미지 출처: CISA KEV회사에서 소스코드 저장소로 GitLab을 쓰는 곳이라면, 그 서버 한 대에 회사의 거의 모든 것이 들어 있다고 봐도 과언이 아님. 코드, CI/CD 파이프라인, 배포 키, 이슈에 적힌 내부 사정까지 전부 그 안에 있음. 그래서 GitLab에 경로 조작(Path Traversal) 취약점이 등록됐다는 소식은 단순히 "파일 하나 읽힐 수 있음" 정도로 넘길 문제가 아니라고 생각함. 이번에 NVD에 올라온 CVE-2026-85706은 GitLab Community Edition과 Enterprise Edition 양쪽에 모두 해당하는 건이라, 무료판 쓴다고 안심할 수도 없는 상황임.핵심 요약GitLab CE/EE에서 파일 경로를 처리하는 과정에 경로 조작(Path Traversal..

토큰 없이도 문이 열렸다는 보고 — Artifactory CVE-2026-42018, 인증 자체가 흔들린 경우의 대응 순서

2026. 9. 12. 21:32

이미지 출처: CISA KEV바이너리 저장소를 운영해 본 사람이라면 아는 감각이 하나 있음. 개발자들은 저장소를 "그냥 파일이 있는 곳"으로 생각하지만, 실제로는 회사 전체 빌드가 매일 수백 번씩 신뢰를 걸고 들어가는 관문이라는 것. 그 관문에서 이번에는 '권한을 잘못 줬다'가 아니라 '누구인지 확인하는 단계 자체가 제대로 작동하지 않았다'는 보고가 나옴. NVD에 등록된 CVE-2026-42018, JFrog Artifactory의 Improper Authentication(부적절한 인증) 취약점임.핵심 요약CVE-2026-42018은 Artifactory에서 인증 검증이 불완전하게 이뤄져, 정상적인 자격 증명 없이도 보호된 기능에 닿을 수 있는 유형의 결함임(CWE-287 계열).인가(무엇을 할 수 ..

빌드 서버가 믿는 창고, 그 창고는 누구를 믿었나 — JFrog Artifactory 인가 오류(CVE-2026-42016) 방어 노트

2026. 9. 12. 19:02

이미지 출처: CISA KEV개발팀이 아침에 커밋을 올리면 CI가 돌고, 빌드 결과물은 Artifactory에 차곡차곡 쌓임. 배포 서버는 그 창고에서 파일을 꺼내 쓰고, 개발자들은 npm이나 Maven, Docker 이미지를 거기서 받아옴. 이 창고 하나가 조직 전체의 코드 흐름을 떠받치고 있는데, 정작 그 창고가 "이 사람이 이 저장소를 만져도 되는가"를 잘못 판단한다면 어떻게 될까. CVE-2026-42016은 바로 그 지점, JFrog Artifactory의 인가(Authorization) 판단이 어긋난 문제를 다루는 취약점임.핵심 요약JFrog Artifactory에서 권한 검사가 잘못 적용되어(Incorrect Authorization) 사용자가 본래 허용된 범위를 넘어 리소스에 접근·조작할 ..

권한을 나눈 것과 지키는 것은 다른 일이다: ScreenConnect CVE-2026-84869 인가 누락 점검

2026. 9. 12. 13:02

이미지 출처: CISA KEV원격 지원 콘솔은 관리자에게는 만능열쇠 같은 물건임. 한 화면에서 수십, 수백 대의 엔드포인트에 명령을 밀어넣고 세션을 열고 계정을 만들 수 있으니, 이런 도구는 편한 만큼 위험도 한곳에 몰려 있음. ConnectWise ScreenConnect는 국내외 MSP와 헬프데스크가 워낙 많이 쓰는 물건이라, 여기서 권한 처리가 어긋났다는 소식은 그냥 '또 하나의 CVE'로 넘기기 어렵다고 봄. 이번 CVE-2026-84869는 부적절한 권한 관리(Improper Privilege Management)와 인가 누락(Missing Authorization)이 겹쳐서 보고된 사안이라, 방어자 입장에서 짚어둘 지점이 꽤 있음.핵심 요약ScreenConnect의 일부 기능이 호출자의 권한을..

관리 콘솔의 옆문 — Cisco FMC가 인증을 우회당하는 '대체 경로' 구조와 방어 점검

2026. 9. 11. 21:32

이미지 출처: CISA KEV방화벽을 한 대만 굴려본 사람은 안다. 정작 공격 표면으로 가장 무서운 건 방화벽 그 자체가 아니라, 수십 대의 방화벽을 한 화면에서 주무르는 관리 서버라는 것을. Cisco의 Firewall Management Center(FMC, 과거 FireSIGHT·FMC)는 바로 그 자리에 앉아 있음. 정책 배포, 룰셋 갱신, 이벤트 집계가 전부 여기를 거침. 그런데 이 관리 평면에서 정규 로그인 절차를 밟지 않고도 인증된 것처럼 행세할 수 있는 틈(CVE-2026-20079)이 보고됨. 분류상으로는 CWE-288, 즉 "대체 경로 또는 채널을 이용한 인증 우회"에 해당함.핵심 요약Cisco FMC의 관리 인터페이스에서 정상 인증 절차를 건너뛰는 대체 경로로 권한을 획득할 수 있는 ..

라우터가 "누구세요"를 묻지 않았다면 — MikroTik RouterOS CVE-2026-67277 인증 누락, 방어자용 점검 순서

2026. 9. 11. 19:02

이미지 출처: CISA KEV2018년 여름을 기억하는 분이라면 MikroTik이라는 이름이 그리 낯설지 않을 것 같다. 그때 Winbox 쪽 취약점 하나로 전 세계 수십만 대의 라우터가 순식간에 코인 채굴 스크립트 배포 장치로 바뀌었고, 국내 소규모 사업장 장비도 꽤 많이 휩쓸렸던 기억이 있음. 그로부터 몇 년이 지나 다시 RouterOS에서 인증 자체가 빠진 관리 기능이 보고됐는데, 이번 번호가 CVE-2026-67277임. 이름부터가 "Missing Authentication for Critical Function", 즉 중요한 기능인데 로그인 절차를 거치지 않아도 닿을 수 있다는 뜻이라 개인적으로는 2018년의 그 장면이 먼저 떠올랐음.핵심 요약MikroTik RouterOS의 특정 관리 기능이 ..

스크립트 한 줄에 공백 하나 더 — MikroTik RouterOS가 인자 경계를 잘못 읽은 자리(CVE-2026-86060)

2026. 9. 11. 13:02

이미지 출처: CISA KEV작은 사무실이나 원룸 건물 배전반을 열어 보면 열 중 서넛은 하얀 MikroTik 장비가 들어앉아 있음. 가격이 착하고 RouterOS 기능이 웬만한 엔터프라이즈 장비 못지않다 보니 국내 소규모 ISP, 학원, 카페, 그리고 홈랩 유저들까지 폭넓게 쓰는 물건임. 그런데 이 장비의 운영체제인 RouterOS에서 명령어 인자 구분자를 제대로 무력화하지 못하는 취약점이 CVE-2026-86060으로 등록됐음. 분류는 CWE-88, 풀어 쓰면 "명령 안의 인자 구분자를 부적절하게 중화함"임. 이름만 보면 지루한 문자열 처리 문제 같지만, 라우터라는 위치를 생각하면 절대 가볍게 넘길 수 없는 유형이라 정리해 둠.핵심 요약RouterOS가 사용자 입력을 내부 명령의 인자로 넘길 때 공백..

자바스크립트 배열 한 칸 바깥, V8이 넘어선 경계선 이야기

2026. 9. 10. 21:31

이미지 출처: CISA KEV브라우저는 우리가 하루 중 가장 오래 켜 두는 프로그램임. 메일도 보고, 사내 그룹웨어도 열고, 심지어 방화벽 관리 콘솔까지 브라우저로 들어감. 그런데 그 브라우저 안에서 남의 자바스크립트를 초당 수천 줄씩 실행하고 있다는 사실은 자주 잊게 됨. CVE-2026-87491은 바로 그 지점, Chromium의 자바스크립트 엔진인 V8에서 발생한 Out of Bounds Write(경계 밖 쓰기) 취약점임.핵심 요약Chromium V8 엔진의 경계 밖 쓰기 결함으로, 악성 페이지 방문만으로 렌더러 메모리가 조작될 수 있음브라우저 단독 취약점이라기보다 샌드박스 탈출·권한 상승과 엮이는 연쇄 공격의 1단계로 보는 편이 맞음방어의 핵심은 자동 업데이트 강제, 브라우저 버전 인벤토리 확..

방화벽이 스스로 무너질 때 — Fortinet 힙 오버플로우(CVE-2025-25249) 대응 노트

2026. 9. 10. 19:01

이미지 출처: CISA KEV경계 장비는 다른 자산을 지켜주는 존재라서, 정작 그 장비 자신이 무너지는 시나리오는 잘 상상하지 않게 됨. 그런데 방화벽·VPN 게이트웨이 계열에서 반복적으로 나오는 결함 유형을 들여다보면, 공격 표면이 가장 넓은 자산이 곧 가장 방어가 얇은 자산이라는 역설이 그대로 드러남. CVE-2025-25249는 Fortinet 여러 제품에 걸친 힙 기반 버퍼 오버플로우로 분류된 항목이고, 이런 유형은 한 번 성립하면 인증 이전 단계에서 장비 제어권 근처까지 밀고 들어갈 수 있어 방어자 입장에서 가장 신경이 쓰이는 계열임.핵심 요약Fortinet 다수 제품에 영향을 주는 힙 기반 버퍼 오버플로우 결함으로, 메모리 손상을 통해 장비 동작을 흔들 수 있는 유형임경계 장비 특성상 노출면이..

정문은 잠갔는데 배달구가 열려 있었다 — NetScaler 인증 우회(CVE-2026-19490)를 방어자 시선으로

2026. 9. 10. 13:01

이미지 출처: CISA KEV건물 출입을 통제할 때 가장 흔한 실수는 정문만 신경 쓰는 것임. 경비 데스크, 출입증 리더, CCTV까지 정문에는 전부 붙여두지만 뒤편 배달구나 지하 주차장 계단은 "거긴 원래 직원만 쓰니까"라는 이유로 방치됨. CVE-2026-19490으로 정리된 Citrix NetScaler의 인증 우회 문제도 결국 같은 구조임. 로그인 폼이라는 정문은 멀쩡한데, 같은 목적지로 이어지는 다른 통로가 인증 검사를 건너뛴 채 열려 있었던 것.핵심 요약NetScaler ADC/Gateway에서 인증을 거치지 않는 대체 경로(Alternate Path or Channel)로 보호된 기능에 접근할 수 있는 인증 우회 결함임익스플로잇이 성공해도 로그인 실패 기록이 남지 않기 때문에, 실패 카운트가..

RMM 콘솔에 심긴 한 줄이 관리 대상 전체로 번지는 구조 — N-central 코드 인젝션 정리

2026. 9. 9. 21:31

이미지 출처: CISA KEV관리형 서비스 제공사(MSP)의 야간 당직 화면을 상상해 보면 이해가 빠름. 한 화면에 고객사 수십 곳, 엔드포인트 수천 대가 트리 구조로 늘어서 있고, 오른쪽 클릭 한 번이면 스크립트가 원격지 서버에서 실행됨. N-able N-central은 정확히 그런 도구임. 그래서 이 제품에서 정적 코드 인젝션(static code injection) 계열 취약점이 보고되면, 그 영향 범위는 콘솔 한 대가 아니라 그 콘솔이 관리하는 자산 전부로 계산해야 함. CVE-2026-86218이 신경 쓰이는 이유가 바로 그 지점임.핵심 요약N-able N-central에서 코드 인젝션 계열 결함이 보고됨 — 관리 서버 하나의 문제가 아니라 관리 대상 전체로 번질 수 있는 구조라는 점이 본질임정..

심볼릭 링크는 왜 아직도 Windows 권한 상승의 단골 통로일까 (CVE-2026-81963)

2026. 9. 9. 19:02

이미지 출처: CISA KEV서비스 하나가 C:\Windows\Temp 밑에 로그 파일을 만든다. 만들고, 쓰고, 지운다. 그 폴더는 사용자 누구나 파일을 만들 수 있는 곳이고, 서비스는 SYSTEM 권한으로 돈다. 이 두 문장이 한 문단 안에 같이 있으면, 그때부터는 취약점 이야기가 됨. CVE-2026-81963으로 정리된 Microsoft Windows의 링크 팔로잉(Link Following) 문제도 이 계열에 속함.핵심 요약높은 권한 프로세스가 사용자가 통제 가능한 경로를 검증 없이 따라가면서 생기는 권한 상승 유형임공격은 파일을 깨는 게 아니라 경로를 바꿔치기하는 것이며, 경쟁 조건 특성상 흔적이 짧게 스쳐 지나감방어는 패치가 1순위, 그다음이 재분석 지점(reparse point) 생성 탐지..