전체글

CVE-2026-123158은 musl libc 환경에서 OpenSSH의 password authentication을 우회할 수 있는 취약점이다. shadow 필드가 *인 계정과 다른 계정의 modular crypt hash가 함께 존재하고, PAM을 사용하지 않는 OpenSSH 서버에서 password authentication을 허용할 때 발생한다.

CVE-2026-111497은 Brotli 디코더가 잘못된 block switch 상태를 처리하는 과정에서 발생하는 out-of-bounds write 취약점이다. 공격자가 조작한 Brotli 스트림을 Node.js 서비스가 해제하면 프로세스 메모리 손상이나 서비스 중단으로 이어질 수 있다.

2026-10-25 공개된 Tailworm 연구는 Tailscale SSH 포트 포워딩을 통해 대상 서버의 root 권한으로 로컬 Unix socket에 접근하는 공격 경로를 제시했다. 공격자는 SSH 비밀번호나 개인 키 대신, 이미 장악한 tailnet 장치에 부여된 접근 권한을 이용한다.

2026-10-21 PHP 긴급 패치가 나왔다. 두 건 모두 CVSS 9.2다. session.upload_progress 기능이 **로그인 절차와 애플리케이션 코드보다 먼저** multipart 요청 본문을 처리하는 것이 문제의 출발점이다. 이 기능은 PHP 5.4부터 기본으로 켜져 있다. POST를 받는 PHP 주소가 하나라도 공개돼 있으면 공격자는 인...

2026년 10월 19일 OVHcloud 개발자의 GitHub 계정에서 탈취된 키가 OVHcloud CLI 릴리스 자산 교체에 사용됐다. 공격자는 14:47부터 16:21까지 UTC+2 기준으로 0.11.0부터 0.15.0까지의 macOS, Linux, Windows용 실행 파일을 정보 탈취 악성 코드가 포함된 바이너리로 바꿨다.

Microsoft는 2026-10-13 Windows 셸의 명령 삽입 취약점인 CVE-2026-96951을 공개하고 보안 업데이트를 배포했다. 공격자가 조작한 파일을 사용자가 열면 웹 출처 표시 기반 보호가 우회될 수 있다.

Apple은 2026-09-28 배포한 iOS 26.7.1과 iPadOS 26.7.1에서 CoreGraphics 취약점 CVE-2026-86950을 수정했다. 조작된 이미지를 처리할 때 범위 밖 쓰기가 발생하며, 메모리 손상과 임의 코드 실행으로 이어질 수 있다.

CVE-2026-71362는 Adobe Commerce와 Magento Open Source의 고객 세션을 다른 고객 계정에 연결할 수 있는 Incorrect Authorization 취약점이다. 인증되지 않은 원격 공격자가 기존 계정이나 관리자 권한, 사용자 개입 없이 피해 고객의 계정과 비공개 데이터에 접근할 수 있다.

CVE-2026-58138은 Conductor의 워크플로 표현식이 호스트 접근 권한을 가진 GraalVM 컨텍스트에서 평가돼 발생하는 원격 코드 실행 취약점이다. 인증되지 않은 요청으로 자바스크립트 또는 파이썬 표현식을 전달해 Conductor 프로세스 권한으로 운영체제 명령을 실행할 수 있다.

2026-09-15 공개된 보도에 따르면 LiteSpeed Web Server Enterprise를 사용하는 공유 호스팅 환경에서 저권한 계정이 호스트의 root 권한을 획득할 수 있는 결함이 보고됐다. 공격에는 영향받는 서버의 호스팅 계정이나 그에 준하는 로컬 실행 권한이 먼저 필요한 것으로 설명된다. 외부에서 인증 없이 실행되는 pre-auth RCE로...