10.29
CVE-2026-105133: AhsayCBS 인증 우회 KEV 등재 점검
AhsayCBS의 부적절한 인증 취약점 CVE-2026-105133이 CISA KEV에 등재되어 실제 악용이 확인된 상태로 관리되고 있습니다. 보도는 CVE-2026-105134와 연계될 경우 인증 우회와 임의 명령 실행이 가능할 수 …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
10.28
HAgent MCP 도구의 OS 명령 삽입(CVE-2026-117573): hagent_arduino·hagent_esp32 점검 포인트
CVE 레코드가 hagent through commit 761eec6으로 지정한 hagent의 hagent_arduino, hagent_esp32 MCP 도구에서 args 파라미터의 셸 메타문자 주입으로 셸 명령이 실행될 수 있는 OS 명령 삽입(CWE-78) …
10.28
docker-mcp Windows 명령 구성 경로의 명령 주입(CVE-2026-116102) 점검
QuantGeekDev docker-mcp의 Windows 명령 구성 경로에서 project_name 인수가 안전한 인용 없이 셸 명령에 전달되어 OS 명령 주입과 원격 코드 실행이 가능하다는 취약점이 CVE-2026-116102로 게시됐습니다. 제공된 …
10.28
nmap-mcp 허용 목록 검증 결함(CVE-2026-117570), MCP 도구 경계에서 점검해야 할 것
Vorota-ai nmap-mcp가 커밋 3636afa까지 scan_vulnerabilities 도구의 NSE 스크립트 범주 허용 목록 검증을 부적절하게 처리해, MCP 클라이언트나 프롬프트 인젝션에 노출된 에이전트가 exploit·dos·brute 같은 차단 범주를 전달할 …
10.28
Kali-GPT MCP 서버의 OS 명령 삽입(CVE-2026-117569): execute_tool() 경로의 입력 검증 공백과 점검 포인트
Kali-GPT 커밋 a608c74까지의 MCP 서버 실행 경로에서 스캐너 파라미터 검증 공백으로 OS 명령이 삽입될 수 있는 CVE-2026-117569가 등록되었습니다. 전달된 인용 자료에 CVSS 등 공식 심각도 …
10.27
Z.ai Zcode Sed Command Filter OS 명령 주입(CVE-2026-116118) 점검
CVE-2026-116118은 Z.ai Zcode의 Sed Command Filter에서 보고된 OS 명령 주입 취약점으로, VulDB CNA를 통해 PUBLISHED 상태로 공개되었습니다. CVE 레코드는 CVSS v4.0 5.3, v3.1 6.3, v2 …
10.27
Continue 2.0.0 MCP Server Transport 명령 주입(CVE-2026-116109): CVE 기록으로 확인되는 범위와 점검 순서
continuedev Continue 2.0.0의 MCP Server Transport 구성 요소에서 원격 OS 명령 주입 취약점 CVE-2026-116109이 보고되었습니다. VulDB와 NVD 기록은 익스플로잇이 공개되어 사용될 수 있다고 기재하지만, 야생 …
10.27
vLLM CVE-2026-116180: 초기화되지 않은 LogprobsTensors가 만드는 교차 테넌트 서비스 거부
vLLM 0.8.5부터 0.31.0 직전 버전에서 LogprobsTensors.empty_cpu()가 초기화하지 않은 int32 텐서를 남기고, 프리픽스가 외부 KV 커넥터에서 계산된 것으로 보고된 위치에 prompt logprobs가 기록되지 않아 클라이언트 유발 …
10.27
vLLM stop_token_ids 입력 검증 결함: 어휘 범위 밖 정지 토큰 하나가 엔진 종료를 유발할 수 있다
vLLM의 stop_token_ids 파라미터가 정수 여부만 확인되고 모델 어휘 범위 검증은 수행되지 않아, 어휘 범위 밖 정지 토큰 ID를 담은 요청이 엔진을 종료시키거나 V2 러너에서 인접 …
10.27
designer-mcp 경로 순회 취약점 CVE-2026-116045: 태그 없는 저장소를 커밋 기준으로 판별하는 법
designer-mcp의 get_reference 도구에서 경로 순회 취약점 CVE-2026-116045가 확인되었습니다. 공식 릴리스 태그가 없어 관리자는 취약 범위를 초기 임포트부터 ce8f591 커밋까지의 소스 커밋으로 정의했고, 배포본에 어떤 커밋이 …
10.26
Atlassian 다중 제품 임의 파일 접근 취약점 CVE-2026-21589: 사전 인증 파일 읽기 해석과 공개 점검 도구 범위
Atlassian이 다중 제품에 영향이 있다고 공개한 CVE-2026-21589는 공식 공지에서 '임의 파일 접근'으로 표현됐지만, watchTowr Labs는 이를 사전 인증이 필요 없는 임의 파일 읽기로 해석했다. 실제 …
10.26
OctoAlly CVE-2026-112147: 1.0.87 이하로 등록된 정보 노출, 관련 커밋은 HOST 해제와 local-only 유지를 경고
CVE 레코드 인용으로 확인되는 OctoAlly CVE-2026-112147의 범위는 ai-genius-automations octoally 1.0.87까지이며, 취약점의 상세 원인·유형 설명은 인용문에 담기지 않았습니다. 별도로 전달된 커밋 3898085는 HOST 지정으로 인증 없는 …
10.26
OpenSRE 승인 게이트 우회 CVE-2026-109444: shell_run 프롬프트 인젝션과 확인 가능한 범위
OpenSRE 0.1.2026.10.19 이하에서 shell_run 경로의 프롬프트 인젝션으로 승인 게이트가 우회될 수 있다는 CVE-2026-109444가 보고되었습니다. 공개된 연구와 개념 증명은 확인되지만 실제 야생 악용 사례와 공식 수정 …
10.25
MLflow 추적 서버의 비인증 SSRF(CVE-2026-115886): 선택적 GenAI 평가 구성 점검
CVE-2026-115886은 mlflow 보안 권고 GHSA-2wqp-q3c6-ccj5로 공개된 SSRF 취약점으로, 권고 제목은 인증 없이 접근 가능한 MLflow 서버에서 제3자 스코어러 kwargs를 통한 scorer invoke, register, GenAI evaluate …
10.25
happy-dom import alias 코드 실행(CVE-2026-115895): 확인된 버전과 아직 확인되지 않은 경계
happy-dom의 ESM 컴파일러가 검증되지 않은 import alias를 처리해 라이브러리를 실행한 호스트에서 임의 JavaScript가 실행될 수 있다는 취약점(CVE-2026-115895)이 GitHub 어드바이저리에 게시되었다. 어드바이저리의 PoC는 17.0.0, 20.0.0, 20.1.0, …
10.25
MSAL Node 정보 노출 취약점(CVE-2026-109461): 기밀 클라이언트 authorization 응답 처리 경계와 v7.1.0·PR #8901
MSAL Node.js용 라이브러리의 기밀 클라이언트 authorization 응답 페이로드 처리와 관련된 정보 노출 취약점(CVE-2026-109461)이 보고되었습니다. 제공된 근거는 CVE 레코드의 정보 노출 분류, PR #8901의 검증·sanitization 및 …
10.24
GitHub Dependabot 악성 패키지 경보가 여덟 개 생태계로 확대됐다: 점검 범위를 다시 그린다
GitHub Dependabot의 악성 패키지 경보 범위가 npm에서 여덟 개 생태계로 확대됐다. GitHub Advisory Database가 OpenSSF malicious-packages 권고를 유입하면서 그동안 경보 밖에 있던 의존성도 확인 가능해졌다. …
10.24
OpenSSF, 개발자·취약점 연구자용 AI 취약점 발견·수정 가이드 공개
OpenSSF가 소프트웨어 개발자와 취약점 연구자를 위한 AI 기반 취약점 발견·수정 가이드를 공개했습니다. 발표문은 AI의 취약점 발견 능력 향상과 이미 시작된 공격자의 AI 활용을 전하고, 원자료가 …
10.24
OpenSSF Gemara와 CRA 실사: 소프트웨어 보안 증명의 맥락과 검증 경계
CRA 제25조 발췌는 제13조 제5항 실사 의무를 용이하게 할 위임 입법 근거와 그 대상으로서 오픈소스를 통합하는 제조자만 확인해 준다. OpenSSF Gemara는 거버넌스 실사의 재작업을 줄이는 …
10.23
GraphQL Tools mergeIncrementalResult 프로토타입 오염(CVE-2026-114604): 증분 응답 처리 경계 점검
@graphql-tools/utils의 mergeIncrementalResult가 증분 GraphQL 응답의 경로 세그먼트 원시 타입을 검증하지 않아 __proto__ 차단 가드가 우회되는 프로토타입 오염 취약점 CVE-2026-114604가 공개되었습니다. 취약 범위는 10.10.1 이상 12.0.1 …