09.21
Perses 경계 취약점: 파일 시스템 경로 순회와 데이터소스 프록시 인가 누락
Perses에서 파일 시스템 데이터베이스 사용 시 list 엔드포인트의 project 파라미터가 경로 순회 문자 검증 없이 사용되어 임의 YAML/JSON 파일 읽기와 교차 리소스 접근이 가능한 취약점이 …
Deep Dive Reports
보안 전문가를 위한 심층 분석 리포트
📚 All Reports
09.21
TanStack npm 공급망 공격: CI 토큰 탈취와 GitHub 저장소 접근, 의존성 대응 점검
TanStack의 @tanstack/* npm 패키지 42개에 악성 버전 84개가 게시된 실동 공급망 침해가 발생했다. 공격자는 pull_request_target 'Pwn Request' 패턴, GitHub Actions 캐시 오염, OIDC 토큰 메모리 …
09.21
SolarWinds Access Rights Manager 하드코딩 키로 미인증 RCE 발생 (CVE-2026-28326)
SolarWinds Access Rights Manager(ARM) 2026.2와 이전 모든 버전이 하드코딩된 정적 키로 인해 미인증 원격 코드 실행 취약점(CVE-2026-28326)에 노출된 것으로 보고됐다. SolarWinds는 해당 취약점의 실제 악용 …
09.21
CVE-2026-59163: Mnemosyne 동기화 서버 JWT 서명 검증 우회와 인증 경계 점검
v3.10.1 이전 Mnemosyne 동기화 서버는 JWT 토큰의 HMAC-SHA256 서명을 검증하지 않아, 잘 형성된 토큰이면 인증 없이 임의 사용자로 사칭해 동기화 데이터를 읽거나 수정할 수 있다. …
09.21
폐기된 CDN 도메인 재등록 위험: 하드코딩된 외부 자산 참조를 점검하는 방법
2025년 7월, 수년 전 철수한 CDN의 만료 도메인이 새 소유자에게 재등록되었고 여전히 수천 개의 사이트와 코드 저장소가 해당 도메인을 호출하고 있다. 새 소유자는 와일드카드 DNS로 …
09.21
WordPress Click2Shell: 관리자 링크 기반 테마 강제 설치와 체인형 코드 실행
2026년 9월 17일 WordPress 7.1.1이 패치한 Click2Shell은, 로그인된 관리자가 공격자 링크 하나만 열면 관리 페이지에 이미 존재하는 설치용 nonce와 install_themes 권한이 소비되어 공식 디렉터리 테마가 …
09.19
Unbound DNSSEC 검증기 CVE-2026-81642: 악성 DNS 존 기반 RCE 가능성과 1.26.1 업데이트 점검
Unbound 1.26.0 이하의 DNSSEC 검증기에서 DNSKEY digest 시 heap buffer overflow(CVE-2026-81642)가 발생해 악성 DNS 존을 제어한 공격자에 의해 DoS와 possible RCE가 가능하다. 1.26.1에서 buffer capacity …
09.19
Transparent Tribe(APT36)의 RapidRust: 사설 GitHub C2를 쓰는 Rust 백도어 캠페인 분석
파키스탄 연계 APT 그룹 Transparent Tribe(APT36)가 인도·아프가니스탄 정부·국방 기관을 대상으로 Rust 기반 백도어 'RapidRust' 캠페인을 전개했습니다. 사설 GitHub 저장소를 C2로 쓰는 64비트 Windows 백도어 RUSTYSHADE, …
09.19
CVE-2026-39364 대규모 스캔 캠페인 — 노출된 Vite 개발 서버로 클라우드 자격증명 유출
2026년 8월 관측된 대규모 스캔 캠페인이 server.fs.deny 제어가 쿼리 파라미터에 의해 우회되는 취약점(CVE-2026-39364)을 악용해, 외부에 노출된 Vite 개발 서버에서 클라우드 자격증명과 인프라 상태 파일을 수집했다. …
09.18
CVE-2026-64849: MLflow SSRF 취약점 KEV 등재와 AI·ML 플랫폼 점검
CVE-2026-64849는 MLflow 3.15.0 이전 웹훅 전송 기능의 무인증(full-read) SSRF 취약점이다. URL 검증은 원본 주소에만 적용되고, 실제 전송은 리다이렉트를 따르며 검증된 주소를 고정하지 않아 내부 네트워크·클라우드 …
09.18
CVE-2026-8037: Progress LoadMaster 무인증 명령어 주입 RCE, KEV 등재와 실제 악용 시도가 확인됐다
Progress Kemp LoadMaster의 API 명령어 주입 취약점 CVE-2026-8037(CVSS v3.1 9.6 Critical)은 CISA KEV 등재(2026년 8월 7일), 2026년 6월 29일 기능성 PoC 공개, eSentire의 실제 악용 …
09.18
CVE-2026-72898: Metabase 인가 없는 SQL 인젝션, CISA KEV 등재와 자체 호스팅 인스턴스 점검
CVE-2026-72898은 Metabase의 인가 없는 /reset_password 엔드포인트를 통한 SQL 인젝션 취약점이다. 0-day 활성 악용이 확인되어 CISA KEV에 등재됐다. 1.58 버전 이상의 자체 호스팅 인스턴스는 메이저 버전별 …
09.17
CVE-2025-62593: Safari·Firefox DNS rebinding을 통한 Ray 개발 호스트 RCE, CISA KEV 등재
CVE-2025-62593은 Safari·Firefox 브라우저 대상 DNS rebinding 공격과 결합해, Ray를 실행 중인 개발자가 악성 웹사이트를 방문하거나 악성 광고(malvertising)를 수신할 경우 원격 코드 실행(RCE)에 이르게 할 수 …
09.17
DDRop 분석: Intel TDX·AMD SEV-SNP 기밀 컴퓨팅의 메모리 최신성 가정 점검
DDRop은 서버 메모리 버스 상의 저비용 물리 인터포저로 DDR5 패리티 오류를 주입해 쓰기 트랜잭션을 조용히 떨어뜨리는 하드웨어 공격이다. 프로세서는 오래된 데이터를 현재 값처럼 읽고 암호화 …
09.17
LiteSpeed Web Server Enterprise v6.3.7 보안 업데이트: 공유호스팅 root 권한 상승 취약점 점검
cPanel은 LiteSpeed Web Server Enterprise v6.3.7 이전 버전에서 공유호스팅 저권한 사용자가 root 권한으로 상승할 수 있는 중대한 취약점을 공개했다. 모든 영향 받는 인스털레이션을 v6.3.7 이상으로 …
09.17
VMware vCenter CVE-2026-59310 경로 순회: 활성 악용·KEV 등재와 관리 서버 대응 점검
vCenter Syslog 서버의 디렉터리 트래버설 취약점 CVE-2026-59310이 활발히 악용되고 있고 CISA KEV에 등재되어 있습니다. vCenter에 네트워크 접근이 가능한 공격자가 임의 코드 실행에 이를 수 있어, …
09.17
CVE-2026-76460: Cisco ISE 인증 우회 취약점, KEV 등재와 자산 점검 체크포인트
CVE-2026-76460은 Cisco Identity Services Engine의 인증 우회 취약점으로, CISA KEV 목록 등재로 실제 악용이 확인된 상태입니다. 상세 메커니즘·적용 버전·CVSS는 이번 근거 자료에서 확인되지 않아 한계로 …
09.17
CVE-2026-33824: Windows IKE 서비스 확장 Double Free 원격 코드 실행 취약점 점검
CVE-2026-33824는 Windows IKE 서비스 확장의 double free(CWE-415)로 인증되지 않은 공격자의 네트워크 기반 원격 코드 실행이 가능한 취약점입니다. 공급 근거에는 Windows Server 2022가 해당 제품으로 기재되어 …
09.17
CVE-2026-60137: WordPress Core SQL 인젝션 KEV 등재와 7.0.2 업데이트
WordPress Core의 WP_Query author__not_in 파라미터에 SQL 인젝션 취약점 CVE-2026-60137이 CISA KEV에 등재됐다. CVE-2026-63030과 체인 시 인증되지 않은 RCE로 확대될 수 있어 영향받는 사이트는 6.8.6·6.9.5·7.0.2로 즉시 …
09.17
CVE-2026-76461: Cisco Secure Email Gateway SQL 인젝션, CISA KEV 등재
CVE-2026-76461은 Cisco Secure Email Gateway의 Cisco AsyncOS Software 이메일 파싱 부분 SQL 인젝션 취약점으로, 인증 없는 원격 공격자가 기반 운영체제에서 루트 권한으로 임의 명령을 실행할 …