파일 이름에 점 두 개가 들어가는 순간 — GitLab CVE-2026-85706 경로 조작 취약점, 방어자가 먼저 볼 곳

2026. 9. 13. 13:02

이미지 출처: CISA KEV회사에서 소스코드 저장소로 GitLab을 쓰는 곳이라면, 그 서버 한 대에 회사의 거의 모든 것이 들어 있다고 봐도 과언이 아님. 코드, CI/CD 파이프라인, 배포 키, 이슈에 적힌 내부 사정까지 전부 그 안에 있음. 그래서 GitLab에 경로 조작(Path Traversal) 취약점이 등록됐다는 소식은 단순히 "파일 하나 읽힐 수 있음" 정도로 넘길 문제가 아니라고 생각함. 이번에 NVD에 올라온 CVE-2026-85706은 GitLab Community Edition과 Enterprise Edition 양쪽에 모두 해당하는 건이라, 무료판 쓴다고 안심할 수도 없는 상황임.핵심 요약GitLab CE/EE에서 파일 경로를 처리하는 과정에 경로 조작(Path Traversal..

토큰 없이도 문이 열렸다는 보고 — Artifactory CVE-2026-42018, 인증 자체가 흔들린 경우의 대응 순서

2026. 9. 12. 21:32

이미지 출처: CISA KEV바이너리 저장소를 운영해 본 사람이라면 아는 감각이 하나 있음. 개발자들은 저장소를 "그냥 파일이 있는 곳"으로 생각하지만, 실제로는 회사 전체 빌드가 매일 수백 번씩 신뢰를 걸고 들어가는 관문이라는 것. 그 관문에서 이번에는 '권한을 잘못 줬다'가 아니라 '누구인지 확인하는 단계 자체가 제대로 작동하지 않았다'는 보고가 나옴. NVD에 등록된 CVE-2026-42018, JFrog Artifactory의 Improper Authentication(부적절한 인증) 취약점임.핵심 요약CVE-2026-42018은 Artifactory에서 인증 검증이 불완전하게 이뤄져, 정상적인 자격 증명 없이도 보호된 기능에 닿을 수 있는 유형의 결함임(CWE-287 계열).인가(무엇을 할 수 ..

빌드 서버가 믿는 창고, 그 창고는 누구를 믿었나 — JFrog Artifactory 인가 오류(CVE-2026-42016) 방어 노트

2026. 9. 12. 19:02

이미지 출처: CISA KEV개발팀이 아침에 커밋을 올리면 CI가 돌고, 빌드 결과물은 Artifactory에 차곡차곡 쌓임. 배포 서버는 그 창고에서 파일을 꺼내 쓰고, 개발자들은 npm이나 Maven, Docker 이미지를 거기서 받아옴. 이 창고 하나가 조직 전체의 코드 흐름을 떠받치고 있는데, 정작 그 창고가 "이 사람이 이 저장소를 만져도 되는가"를 잘못 판단한다면 어떻게 될까. CVE-2026-42016은 바로 그 지점, JFrog Artifactory의 인가(Authorization) 판단이 어긋난 문제를 다루는 취약점임.핵심 요약JFrog Artifactory에서 권한 검사가 잘못 적용되어(Incorrect Authorization) 사용자가 본래 허용된 범위를 넘어 리소스에 접근·조작할 ..

권한을 나눈 것과 지키는 것은 다른 일이다: ScreenConnect CVE-2026-84869 인가 누락 점검

2026. 9. 12. 13:02

이미지 출처: CISA KEV원격 지원 콘솔은 관리자에게는 만능열쇠 같은 물건임. 한 화면에서 수십, 수백 대의 엔드포인트에 명령을 밀어넣고 세션을 열고 계정을 만들 수 있으니, 이런 도구는 편한 만큼 위험도 한곳에 몰려 있음. ConnectWise ScreenConnect는 국내외 MSP와 헬프데스크가 워낙 많이 쓰는 물건이라, 여기서 권한 처리가 어긋났다는 소식은 그냥 '또 하나의 CVE'로 넘기기 어렵다고 봄. 이번 CVE-2026-84869는 부적절한 권한 관리(Improper Privilege Management)와 인가 누락(Missing Authorization)이 겹쳐서 보고된 사안이라, 방어자 입장에서 짚어둘 지점이 꽤 있음.핵심 요약ScreenConnect의 일부 기능이 호출자의 권한을..

라우터가 "누구세요"를 묻지 않았다면 — MikroTik RouterOS CVE-2026-67277 인증 누락, 방어자용 점검 순서

2026. 9. 11. 19:02

이미지 출처: CISA KEV2018년 여름을 기억하는 분이라면 MikroTik이라는 이름이 그리 낯설지 않을 것 같다. 그때 Winbox 쪽 취약점 하나로 전 세계 수십만 대의 라우터가 순식간에 코인 채굴 스크립트 배포 장치로 바뀌었고, 국내 소규모 사업장 장비도 꽤 많이 휩쓸렸던 기억이 있음. 그로부터 몇 년이 지나 다시 RouterOS에서 인증 자체가 빠진 관리 기능이 보고됐는데, 이번 번호가 CVE-2026-67277임. 이름부터가 "Missing Authentication for Critical Function", 즉 중요한 기능인데 로그인 절차를 거치지 않아도 닿을 수 있다는 뜻이라 개인적으로는 2018년의 그 장면이 먼저 떠올랐음.핵심 요약MikroTik RouterOS의 특정 관리 기능이 ..

자바스크립트 배열 한 칸 바깥, V8이 넘어선 경계선 이야기

2026. 9. 10. 21:31

이미지 출처: CISA KEV브라우저는 우리가 하루 중 가장 오래 켜 두는 프로그램임. 메일도 보고, 사내 그룹웨어도 열고, 심지어 방화벽 관리 콘솔까지 브라우저로 들어감. 그런데 그 브라우저 안에서 남의 자바스크립트를 초당 수천 줄씩 실행하고 있다는 사실은 자주 잊게 됨. CVE-2026-87491은 바로 그 지점, Chromium의 자바스크립트 엔진인 V8에서 발생한 Out of Bounds Write(경계 밖 쓰기) 취약점임.핵심 요약Chromium V8 엔진의 경계 밖 쓰기 결함으로, 악성 페이지 방문만으로 렌더러 메모리가 조작될 수 있음브라우저 단독 취약점이라기보다 샌드박스 탈출·권한 상승과 엮이는 연쇄 공격의 1단계로 보는 편이 맞음방어의 핵심은 자동 업데이트 강제, 브라우저 버전 인벤토리 확..

방화벽이 스스로 무너질 때 — Fortinet 힙 오버플로우(CVE-2025-25249) 대응 노트

2026. 9. 10. 19:01

이미지 출처: CISA KEV경계 장비는 다른 자산을 지켜주는 존재라서, 정작 그 장비 자신이 무너지는 시나리오는 잘 상상하지 않게 됨. 그런데 방화벽·VPN 게이트웨이 계열에서 반복적으로 나오는 결함 유형을 들여다보면, 공격 표면이 가장 넓은 자산이 곧 가장 방어가 얇은 자산이라는 역설이 그대로 드러남. CVE-2025-25249는 Fortinet 여러 제품에 걸친 힙 기반 버퍼 오버플로우로 분류된 항목이고, 이런 유형은 한 번 성립하면 인증 이전 단계에서 장비 제어권 근처까지 밀고 들어갈 수 있어 방어자 입장에서 가장 신경이 쓰이는 계열임.핵심 요약Fortinet 다수 제품에 영향을 주는 힙 기반 버퍼 오버플로우 결함으로, 메모리 손상을 통해 장비 동작을 흔들 수 있는 유형임경계 장비 특성상 노출면이..

정문은 잠갔는데 배달구가 열려 있었다 — NetScaler 인증 우회(CVE-2026-19490)를 방어자 시선으로

2026. 9. 10. 13:01

이미지 출처: CISA KEV건물 출입을 통제할 때 가장 흔한 실수는 정문만 신경 쓰는 것임. 경비 데스크, 출입증 리더, CCTV까지 정문에는 전부 붙여두지만 뒤편 배달구나 지하 주차장 계단은 "거긴 원래 직원만 쓰니까"라는 이유로 방치됨. CVE-2026-19490으로 정리된 Citrix NetScaler의 인증 우회 문제도 결국 같은 구조임. 로그인 폼이라는 정문은 멀쩡한데, 같은 목적지로 이어지는 다른 통로가 인증 검사를 건너뛴 채 열려 있었던 것.핵심 요약NetScaler ADC/Gateway에서 인증을 거치지 않는 대체 경로(Alternate Path or Channel)로 보호된 기능에 접근할 수 있는 인증 우회 결함임익스플로잇이 성공해도 로그인 실패 기록이 남지 않기 때문에, 실패 카운트가..

RMM 콘솔에 심긴 한 줄이 관리 대상 전체로 번지는 구조 — N-central 코드 인젝션 정리

2026. 9. 9. 21:31

이미지 출처: CISA KEV관리형 서비스 제공사(MSP)의 야간 당직 화면을 상상해 보면 이해가 빠름. 한 화면에 고객사 수십 곳, 엔드포인트 수천 대가 트리 구조로 늘어서 있고, 오른쪽 클릭 한 번이면 스크립트가 원격지 서버에서 실행됨. N-able N-central은 정확히 그런 도구임. 그래서 이 제품에서 정적 코드 인젝션(static code injection) 계열 취약점이 보고되면, 그 영향 범위는 콘솔 한 대가 아니라 그 콘솔이 관리하는 자산 전부로 계산해야 함. CVE-2026-86218이 신경 쓰이는 이유가 바로 그 지점임.핵심 요약N-able N-central에서 코드 인젝션 계열 결함이 보고됨 — 관리 서버 하나의 문제가 아니라 관리 대상 전체로 번질 수 있는 구조라는 점이 본질임정..

SonicWall SMA1000, 신뢰받는 장비가 대신 요청을 보낸다 (CVE-2026-83548)

2026. 9. 8. 21:31

이미지 출처: CISA KEV방화벽 로그를 뒤지다 보면 가끔 이상한 줄을 만남. 내부 관리 대역으로 향하는 HTTP 요청이 찍혀 있는데, 출발지가 외부 공격자 IP가 아니라 우리 쪽 원격접속 장비인 경우임. 공격자가 내부로 들어온 게 아니라, 장비에게 "대신 좀 다녀와 줘"라고 시킨 결과인 것 같다는 생각이 드는 순간이 바로 SSRF를 의심해야 할 지점임. SonicWall SMA1000 계열에서 보고된 CVE-2026-83548이 딱 그 유형에 해당함.핵심 요약SonicWall SMA1000 어플라이언스에서 서버 측 요청 위조(SSRF) 취약점(CVE-2026-83548)이 공개됨. 원격 사용자가 장비를 경유해 내부 자원으로 요청을 유도할 수 있는 구조임.SMA1000은 DMZ·경계에 놓이고 내부망 접..

사내 전화기 뒤에 있던 데이터베이스 — Switchvox 관리 화면이 삼킨 한 줄

2026. 9. 8. 19:01

이미지 출처: CISA KEV회사에 있는 IP 전화기를 떠올려 보자. 책상 위에 놓인 그 플라스틱 덩어리는 대부분의 사람에게 "그냥 전화기"다. 그런데 그 전화기들을 묶어 관리하는 서버, 즉 Sangoma Switchvox 같은 통합 커뮤니케이션(UC) 장비 안에는 생각보다 많은 것이 들어 있다. 내선 번호와 부서 구조, 음성 사서함, 통화 기록, 그리고 관리자 계정 정보까지. CVE-2026-9586은 바로 그 서버의 웹 인터페이스에서 SQL 구문 조작이 가능하다는 내용으로 정리된 건이다.핵심 요약Sangoma Switchvox의 웹 인터페이스에서 입력값이 SQL 질의에 그대로 섞이는 문제로, 데이터베이스 내용 노출·조작 위험이 있음UC 장비 특성상 통화기록·내선정보·계정 데이터가 한곳에 모여 있어 한..

빌드 산출물이 쌓인 창고의 옆문 — Artifactory 인증 처리에 생긴 틈

2026. 9. 8. 13:01

이미지 출처: CISA KEV사내에서 아티팩트 저장소는 보통 "그냥 있는 것"으로 취급됨. CI가 빌드한 jar와 컨테이너 이미지가 흘러들어가고, 배포 파이프라인이 그걸 다시 꺼내 쓰는 통로일 뿐이라 여겨지기 때문임. 그런데 그 창고의 문을 여는 절차 자체가 헐거우면, 창고 안 물건은 물론이고 그 물건을 받아 쓰는 모든 시스템이 함께 흔들림. CVE-2026-82329로 등록된 JFrog Artifactory의 부적절한 인증(Improper Authentication) 이슈가 딱 그 지점을 건드림.핵심 요약Artifactory의 인증 처리 과정에서 신원 검증이 제대로 이뤄지지 않아, 정상 자격증명 없이 접근이 성립할 수 있는 문제임아티팩트 저장소는 공급망의 상류이므로, 한 번의 인증 우회가 다운스트림 배..