09.11
LiteLLM MCP OAuth2 패스스루 인증 우회 CVE-2026-59822: 실제 악용 확인과 1.84.0 대응
LiteLLM MCP Gateway의 OAuth2 패스스루 폴백으로 인증되지 않은 공격자가 임의 Bearer 토큰만으로 인증된 MCP 세션을 수립할 수 있는 취약점 CVE-2026-59822가 CISA KEV에 등재되며 실제 악용이 …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
09.11
ArmorStart LT에 저장형 XSS와 웹서버 DoS 취약점: CVE-2026-19471·19472 기술 분석 및 대응
Rockwell Automation ArmorStart LT에서 저장형 XSS(CVE-2026-19471)와 내장 웹서버를 대상으로 한 조작된 HTTP PUT 요청 기반 서비스 거부(CVE-2026-19472) 취약점이 공개되었습니다. 해당 취약점을 특정하여 악용한 알려진 공개 …
09.11
CVE-2026-85880 대응: Windows ALPC 힙 버퍼 오버플로의 로컬 권한 상승 점검
Windows ALPC 힙 기반 버퍼 오버플로 취약점 CVE-2026-85880이 CISA KEV에 등재되어 실제 악용이 확인된 상태입니다. 로컬 접근이 전제 조건이며, KEV 기반 취약점 관리 우선순위 반영이 …
09.11
CVE-2026-81963: Windows Update Stack 링크 추적 취약점, SYSTEM 권한 상승의 실제 악용 확인
Windows Update Stack의 링크 추적(link following) 취약점 CVE-2026-81963이 CISA KEV에 등재되어 로컬 저권한 공격자의 SYSTEM 권한 상승이 실제 악용된 것으로 확인되었습니다. CVSS 벡터의 RL:O 마디에 …
09.11
CVE-2026-48710: Starlette Host 헤더 검증 누락으로 인한 HTTP 요청·응답 스머글링
Starlette 0.8.3 이상 1.0.1 미만에서 Host 헤더 검증 누락으로 request.url.path 조작이 가능해 인증·라우팅 우회가 발생한다. 2026-09-02 CISA KEV 등재로 실제 악용이 확인되었으며, FastAPI를 포함한 Starlette …
09.11
CVE-2026-9586: Sangoma Switchvox SMB SQL 인젝션 취약점 KEV 등재 대응
Sangoma Switchvox SMB Edition 8.3의 /pa 엔드포인트에서 인증 없이 SQL 인젝션이 발생하고 RCE에 도달할 수 있는 취약점 CVE-2026-9586이 2026-09-02 CISA KEV 카탈로그에 등재되어 능동적 악용이 …
09.09
CVE-2026-75650 대응: Adobe Commerce 템플릿 엔진 RCE 실제 악용 점검
CVE-2026-75650은 Adobe Commerce 템플릿 엔진의 CWE-1336 취약점으로, 무인증 원격 임의 코드 실행(CVSS 10.0)을 허용하며 Adobe가 실제 악용을 확인했습니다. 2.4.9-2026-aug 및 이전 버전이 영향을 받으며, APSB26-146 …
09.09
CVE-2025-10478: Rockwell 1756-ENBT 변조 CIP 패킷 DoS 취약점 및 대응 가이드
Rockwell Automation 1756-ENBT 모듈에 변조 CIP 패킷으로 원격 서비스 거부를 유발하는 취약점(CVE-2025-10478)이 공개되었습니다. 모든 버전이 영향을 받으며, 모듈 크래시 후 재시작이 필요합니다. CISA 2026년 9월 …
09.09
CVE-2026-49869: Kestra OSS 인증 우회 RCE — KEV 등재 취약점 점검 및 대응
Kestra OSS의 AuthenticationFilter가 /configs 접미사 매칭으로 Basic Auth를 우회할 수 있는 취약점(CVE-2026-49869)이 확인되었습니다. 포트 8080/32776에 네트워크 접근만 있으면 인증 없이 Docker 컨테이너 내에서 uid=0으로 공격자 …
09.09
IXON VPN Client CRLF 주입 취약점(CVE-2026-75925) 점검 및 대응
IXON VPN Client 1.4.7 이전 버전의 CRLF 주입 취약점(CVE-2026-75925)은 로컬 서비스 설정값 조작을 통해 SYSTEM 또는 root 권한 명령 실행으로 이어질 수 있습니다. 확인된 취약 …
09.09
CVE-2026-77393 대응 가이드: Inductive Automation Ignition 기본 권한으로 인한 프로젝트 생성 위험
Ignition 8.1.53 이하에서 Gateway 'Create Project Role(s)' 설정이 기본값으로 공란 상태로 제공되어 인증된 사용자 누구나 프로젝트를 생성할 수 있는 기본 권한 불량이 CISA ICSA-26-246-06으로 공개되었습니다(CVSS …
09.08
CVE-2026-76578 분석: FreeIPA OTP 토큰 ACI 결함의 비인증 관리자 권한 획득 조건
FreeIPA 셀프 관리 OTP 토큰 ACI 결함(CVE-2026-76578)이 별도로 추적되는 기반 디렉터리 서버 ACI 평가 결함과 결합될 때, 비인증 LDAP 클라이언트가 공격자 제어 Kerberos principal을 생성하여 …
09.08
OneDrive에서 SharePoint로 복사해도 독립 백업이 아닐 수 있는 이유: M365 장애 도메인 점검
M365 환경에서 OneDrive 파일을 SharePoint로 복사하는 것만으로 독립 백업이 성립하지 않을 수 있습니다. 제공된 기고문에 따르면 동일 M365 환경의 OneDrive와 SharePoint는 tenant, 프로바이더 관계, 관리 …
09.07
EtherHiding·ClickFix 결합 공격: BSC 테스트넷 C2와 WebRTC 변종의 작동 구조와 한계
해킹된 웹사이트에서 BSC 테스트넷 스마트 컨트랙트를 활용한 EtherHiding 기법으로 ClickFix를 유포하는 공격이 확인됐다. 최근에는 WebRTC 데이터 채널로 C2 암호화 회선을 직접 수립하는 변종도 일부 해킹 …
09.07
CVE-2026-86218: N-able N-central 인증 전 원격 코드 실행 취약점 분석 및 대응
N-able N-central에 인증 전 원격 코드 실행 취약점 CVE-2026-86218(CVSSv4 10.0 CRITICAL)이 2026-09-06에 공개되었습니다. 2026.3.1.14 이전 버전이 영향을 받으며, CVSSv4 벡터에 네트워크 접근, 인증 불요, 기밀성·무결성·가용성 …
09.06
패치되지 않은 TeamCity에서 AWS 자격증명 유출까지: CVE-2026-63077을 경유한 JetBrains Cadence 침해 경로와 공식 대응
JetBrains의 Cadence 서버는 CVE-2026-63077에 취약한 TeamCity를 사용 중이었고, 이 취약점이 악용되어 2026년 8월 8일부터 24일까지 Cadence 환경에 무단 접근이 발생했습니다. 다수 AWS IAM 사용자와 Cadence …
09.06
VMware Workstation·Fusion VMXNET3 정수 오버플로(CVE-2026-59346, CVSS 9.3)와 버퍼 오버플로(CVE-2026-59347) 공지
Broadcom이 2026-09-03 VMSA-2026-0007을 통해 VMware Workstation·Fusion 25H2·26H1의 VMXNET3 정수 오버플로(CVE-2026-59346, CVSS 9.3)와 버퍼 오버플로(CVE-2026-59347)를 Critical로 공지했습니다. The Hacker News는 CVE-2026-59346이 로컬 공격자(권한 상승 상태)에 의해 …
09.06
CVE-2026-85046: Chromium V8 타입 혼동 취약점, 실제 악용 확인된 브라우저 샌드박스 코드 실행
Chromium V8 타입 혼동 취약점(CVE-2026-85046)이 CISA KEV에 등재되어 알려진 실제 악용이 확인되었습니다. crafted HTML page를 통해 브라우저 샌드박스 내 임의 코드 실행이 가능하며, Chrome뿐 아니라 …
09.05
Playwright toHaveScreenshot() 스크린샷 생성 및 시각 비교
Playwright Test의 toHaveScreenshot()은 최초 실행 시 기준 스크린샷을 생성하고 이후 실행에서 시각 비교를 수행합니다. 일관된 스크린샷을 얻으려면 기준 생성과 비교를 동일한 환경에서 실행해야 하며, 커스텀 …
09.05
PHP 비신뢰 역직렬화 점검 가이드: 신뢰 경계 입력과 POP 체인
PHP unserialize()가 공격자 제어 직렬화 데이터를 처리할 때 발생하는 POP 체인 공격 메커니즘과, 신뢰 경계를 넘는 비신뢰 입력에 대한 점검 기준을 정리한 가이드입니다.