10.31
CVE-2026-111357: Ivanti Connect Secure 핵심 기능 인증 누락과 권한 상승 체인 점검
CVE-2026-111357는 Ivanti Connect Secure에서 dsinvoked 브로커가 DSCache 구성 데이터를 신뢰하는 방식의 결함으로 로컬 인증 공격자의 root 권한 상승을 허용하는 취약점입니다. 2026년 10월 당시 완전 패치 …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
10.31
CVE-2026-114437: go-chi ClientIPFromXFF의 X-Forwarded-For 기반 클라이언트 IP 스푸핑 점검
go-chi chi/v5의 ClientIPFromXFF 미들웨어는 RemoteAddr를 XFF 체인의 오른쪽 홉으로 다루지 않아 위조된 X-Forwarded-For 값이 신뢰 판단을 통과할 수 있습니다(CVE-2026-114437, GHSA-j6qf-3m9c-vwj3). 공개 PoC는 확인되었으나 야생 악용 …
10.31
CVE-2026-118527: Ivanti Connect Secure 예측 가능한 식별자와 파일 업로드 체인 점검
Ivanti Connect Secure의 예측 가능한 수 또는 식별자 생성 문제(CVE-2026-118527)가 CISA KEV에 등재되고, CISA는 인증 우회·RCE(CVE-2026-104935)와 CVE-2026-111357을 체인 가능성 항목으로 함께 안내했습니다. CISA는 25.1.1.2 이하, …
10.30
bit-pi(Bit Flows) 1.31.0 코드에서 확인되는 웹훅 콜백 라우트와 imageHelper 기본값, 어디까지 확인됐는가
bit-pi 1.31.0 태그 코드에서 webhook/callback/{trigger_id} 라우트가 post, get, head 요청에 매칭되는 등록과, imageHelper 도구의 conversionType 기본값 imageToBase64가 확인됩니다. 두 지점이 하나의 실행 흐름으로 이어지는지, 해당 …
10.30
CVE-2026-96951: 악용 감지가 공식 표기된 Windows Shell 보안 기능 우회와 CISA KEV 등재
CVE-2026-96951은 Microsoft가 Windows Shell 보안 기능 우회로 표기한 Windows 취약점으로, exploited Yes와 Exploitation Detected로 악용이 기록되었고 CISA는 같은 CVE를 KEV 카탈로그에 추가했다고 공지했습니다. 2026년 10월 …
10.30
CVE-2026-110662: MxChat AI 챗봇 3.2.25 이하, 로그인 없이 저장되고 관리자 화면에서 실행되는 DOM XSS
MxChat – AI Chatbot & Content Generation 3.2.25 이하에서 인증 없는 저장형 DOM 기반 XSS(CVE-2026-110662)가 확인되었습니다. 비인증 방문자가 admin-ajax.php의 feedback 파라미터로 스크립트를 저장하면, 관리자가 그 …
10.30
CVE-2026-111961: Royal MCP 플러그인의 비공개·초안 페이지 접근 우회
Royal MCP WordPress 플러그인 1.5.10 미만 버전은 페이지를 복제하기 전에 객체 수준 권한 검사 없이 일반 역량 확인에만 의존합니다. 이 때문에 Contributor 등급의 인증된 사용자가 …
10.30
CVE-2026-115245: Chat AI with Dispatcher의 인증 없는 임의 파일 업로드
WordPress 플러그인 Chat AI with Dispatcher 2.4 미만에서 인증되지 않은 공격자가 악용할 수 있는 임의 파일 업로드 취약점(CVE-2026-115245)이 확인됐습니다. 원인은 변조 가능한 클라이언트 제공 콘텐츠 …
10.30
CVE-2026-111960: Royal MCP 검색 도구의 권한 검사 누락과 비공개 콘텐츠 노출
WordPress Royal MCP 플러그인 1.5.10 미만 버전의 wp_search 검색 도구에 객체 수준·포스트 타입 인가 검사가 없어, 구독자 수준의 인증 사용자도 비공개 글과 연동 플러그인의 개인정보를 …
10.30
WooWBot RAG 동기화 핸들러의 권한 검사 변경, 5.0.0과 5.0.1 소스 비교로 확인되는 것
워드프레스 공개 저장소 소스 비교 기준, WooWBot 5.0.0의 RAG·임베딩 동기화 핸들러 ajax_rag_manual_sync에는 wp_chatbot nonce 검증만 있고 current_user_can 권한 검사가 없으며, 5.0.1에서 manage_options 검사와 403 거부 …
10.30
CVE-2026-109385: UiChemy AI 빌드 플러그인의 저장형 XSS
CVE-2026-109385는 WordPress 플러그인 UiChemy의 저장형 교차 사이트 스크립팅 취약점입니다. 기여자가 제출한 게시물을 관리자가 검토·미리보기하며 조작된 링크를 클릭할 때 관리자 브라우저에서 스크립트가 실행됩니다. CVSS 6.4, 공격 …
10.30
CVE-2026-119025: open 패키지의 PowerShell 이스케이프 결함, MCP OAuth URL로 명령 주입이 되다
npm open 패키지의 PowerShell 인자 이스케이프 결함(CVE-2026-119025, 7.2.0 이상 11.0.0 미만)이 MCP Inspector의 OAuth 인가 URL 자동 오픈과 결합해, 미검증 원격 MCP 서버에서 Windows와 WSL …
10.29
CVE-2026-96652: Plex Media Server 인증 없는 SSRF와 CISA KEV 등재
CVE-2026-96652는 Plex Media Server player timeline 엔드포인트의 인증 없는 SSRF 취약점으로, Plex 공식 공지는 영향 범위를 v1.43.2 및 이전 버전으로 제시합니다. CISA KEV 카탈로그 등재로 …
10.29
CVE-2026-106931 SiteGuard Server Edition OS 명령 주입 — 야생 악용 확인과 KEV 등재가 뜻하는 대응 순서
EG Secure Solutions SiteGuard Server Edition의 통계 기능에서 OS 명령 주입 취약점 CVE-2026-106931이 확인되었습니다. 제조사와 JVN이 야생 악용 확인을 명시하고 CISA KEV에도 등재됐으며, Ver2.20 이후 …
10.29
CVE-2026-105134: AhsayCBS Replication Receiver OS 명령 주입, KEV 등재와 파트너 핫픽스 대응
CVE-2026-105134는 AhsayCBS Replication Receiver의 UpdateReceivers.do 요청 처리에서 발생하는 OS 명령 주입 취약점으로, CVE 레코드가 익스플로잇 공개를 언급하고 CISA KEV 카탈로그에 등재되었습니다. 제조사는 v7, v8, v9 …
10.29
CVE-2026-88779: Citrix NetScaler 메모리 경계 취약점의 KEV 등재가 SAML 운영 환경에 주는 의미
CVE-2026-88779은 Citrix NetScaler ADC 및 Gateway의 메모리 버퍼 경계 취약점으로, CISA가 전 세계적 능동 악용을 밝히고 2026년 10월 4일 KEV 카탈로그에 등재했습니다. 영향 조건은 SAML …
10.29
CVE-2026-96654: Plex Media Server 루프백 인터페이스 경유 내부 에이전트 기능 접근, 점검 기준은 1.43.3.10861 미만
CISA 어드바이저리는 Plex Media Server 1.43.3.10861 미만에 여러 취약점이 있고, 최악의 경우 원격 공격자의 계정 자격 증명 탈취와 임의 파일 기록까지 가능하다고 밝혔습니다. CVE-2026-96654는 루프백 …
10.29
CVE-2026-96655: Plex Media Server SSRF와 관리자 토큰 유출 — KEV 등재로 본 점검 기준
Plex Media Server의 서버 측 요청 위조(SSRF) 취약점 CVE-2026-96655가 CISA 알려진 악용 취약점(KEV) 카탈로그에 등재되었습니다. Plex 공식 공지는 v1.43.2 및 이전 버전을 대상으로 한 중요 …
10.29
CVE-2026-104935: Ivanti Connect Secure 스푸핑 인증 우회, KEV 등재로 확인되는 범위와 남은 공백
CVE-2026-104935는 Ivanti Connect Secure의 스푸핑 기반 인증 우회 취약점으로, CISA KEV 카탈로그에 등재되어 실제 악용이 확인된 상태로 분류됩니다. 근거가 확인하는 것은 제품명과 원격 비인증 공격자 …
10.29
CVE-2026-96656: Plex Media Server 임의 파일 쓰기, CISA KEV 등재로 본 점검 지점
Plex Media Server의 트랜스코더 설정을 통한 Codecs 디렉터리 임의 파일 쓰기 취약점 CVE-2026-96656가 CVE 레코드에 등록되고 CISA KEV 카탈로그 항목으로 확인되었습니다. Plex 공식 공지는 v1.43.2 …