보안 동향 브리핑
|
SECURITY
DAILY REPORT
Eyeon Security
|
오늘의 종합 위협 브리핑
오늘은 PKI 신뢰 체계, 메모리 안전성, 서비스 가용성을 각각 위협하는 이질적인 취약점들이 동시에 발견돼 다각적 대응이 필요한 하루였다. 특히 emSign 루트 CA의 중간 CA 키 유출로 pip 생태계 핵심 패키지인 uv와 certifi가 신뢰 체인을 그대로 수용하고 있어 공급망 신뢰 위협이 가장 심각하며, Pillow의 힙 버퍼 오버플로우는 이미지 처리 경로를 통한 원격코드실행 가능성을 내포해 CRITICAL로 평가된다. 여기에 MCP 서버 SDK의 트랜스포트 공유 결함과 markdown-it의 DoS 취약점이 더해져 API/웹 서비스의 데이터 격리 및 가용성에도 추가 리스크가 존재한다.
핵심 위협 Top 3
1. emSign 루트 CA 신뢰 체인 손상으로 인한 pip 생태계 공급망 위험
emSign 루트의 중간 CA 서명키가 유출되어 uv와 certifi가 이를 신뢰 저장소에 그대로 포함하고 있어, 악성 인증서를 이용한 MITM·패키지 위장 공격에 노출될 수 있다.
영향제품: pip/uv, pip/certifi
2. Pillow JPEG 디코더 힙 버퍼 오버플로우
CVE-2026-112403은 ImagingJpegDecode 처리 과정에서 힙 메모리 손상을 유발해 조작된 이미지 입력만으로 원격코드실행 또는 서비스 크래시로 이어질 수 있는 CRITICAL 취약점이다.
CVE-2026-112403 · 영향제품: pip/Pillow
3. MCP TypeScript 서버 SDK 트랜스포트/세션 공유 결함
CVE-2026-111770(CVSS 7.7)은 공유 transport·server 인스턴스가 서로 다른 HTTP 클라이언트 요청을 혼용 처리해 세션 간 데이터 격리가 깨질 수 있는 구조적 결함으로, AI 연동 서비스 환경에서 정보 유출 위험이 크다.
CVE-2026-111770 · 영향제품: npm/@modelcontextprotocol/server
대응 권고
• Python 환경에서 uv와 certifi를 최신 버전으로 즉시 패치하고 emSign 관련 신뢰 체인 적용 여부를 점검한다.
• 이미지 처리 기능이 있는 서버는 Pillow를 최신 버전으로 업데이트하고 외부 입력 이미지에 대한 검증 절차를 강화한다.
• MCP 서버 SDK를 사용하는 서비스는 트랜스포트 공유 구조를 점검해 세션 격리를 확인하고, markdown-it 사용처는 입력 길이 제한 또는 패치 적용을 검토한다.
※ 위 종합 브리핑은 금일 수집된 사실 필드(제목·CVE·심각도·영향제품·출처)를 바탕으로 AI가 생성한 자체 작성물입니다.
보안동향 (신규 5건)
긴급 3높음 2
합계 5
긴급
GHSA
GHSA-hq85-5cpj-mr62 · uv에 번들된 CA 저장소가 중간 CA 키가 유출된 emSign 루트 인증서를 신뢰함 GHSA-hq85-5cpj-mr62 · uv's bundled CA store trusts an emSign root whose intermediate CA keys are compromised
심각도 긴급
영향제품 pip/uv
출처 GHSA
수집일 2026-10-21
한 줄 요약Python 패키지 설치 도구 uv에 내장된 신뢰 CA 목록에 중간 CA 개인키가 유출된 emSign 루트 인증서가 포함되어 있어 TLS 신뢰 체계가 훼손될 수 있는 문제.
위협 분석emSign 루트 하위의 중간 CA 개인키가 유출된 상태로, 공격자가 해당 키를 이용해 임의 도메인에 대한 위조 인증서를 발급할 수 있다. uv가 이 루트를 신뢰 CA로 내장하고 있어, 공격자가 패키지 저장소(PyPI 등) 또는 패키지 다운로드 경로에 대해 중간자(MITM) 공격을 수행하면 uv는 위조된 서버 인증서를 정상으로 신뢰하여 악성 패키지나 변조된 콘텐츠를 설치할 위험이 있다. 공급망 공격으로 이어질 수 있는 치명적 사안이며, 네트워크 경로 장악이 가능한 공격자(사내망, 공용 Wi-Fi, ISP 등)에게 악용 난이도가 낮다. CVSS 미기재이나 CRITICAL 등급으로 분류된 만큼 즉시 대응이 필요하다.
권고 조치uv를 패치된 최신 버전으로 즉시 업데이트하여 해당 emSign 루트를 신뢰 목록에서 제거한다. 패치 전까지는 신뢰할 수 있는 네트워크에서만 패키지를 설치하고, 사설 미러·프록시 사용 시 인증서 핀닝을 적용하며, 설치된 패키지의 해시/서명을 별도로 검증한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
GHSA
GHSA-6q48-6c7w-9gw2 · certifi에 중간 CA 키가 유출된 emSign 루트 인증서가 번들됨 GHSA-6q48-6c7w-9gw2 · certifi bundles emSign root CAs with compromised intermediate CA keys
심각도 긴급
영향제품 pip/certifi
출처 GHSA
수집일 2026-10-21
한 줄 요약Python 생태계에서 널리 사용되는 CA 인증서 묶음 certifi에 키가 유출된 emSign 중간 CA 체계의 루트 인증서가 포함되어 있는 취약점.
위협 분석certifi는 requests, pip 등 수많은 Python 라이브러리와 도구가 HTTPS 통신 시 기본 신뢰 저장소로 사용하므로 영향 범위가 매우 넓다. 유출된 중간 CA 키를 보유한 공격자는 임의 도메인에 대한 유효한(위조) 인증서를 발급할 수 있어, certifi를 신뢰하는 애플리케이션이 공격자가 통제하는 네트워크 구간을 경유할 경우 TLS 암호화 통신이 가로채기(MITM)될 수 있다. pip 패키지 설치, API 통신, 웹훅 등 certifi에 의존하는 모든 HTTPS 연결이 잠재적 피해 대상이며, 공급망 변조 및 자격증명 탈취로 이어질 수 있어 CRITICAL로 평가된다.
권고 조치certifi를 패치된 버전으로 즉시 업그레이드하고, 의존성에 certifi를 고정(pin)한 모든 애플리케이션/컨테이너 이미지를 재빌드한다. 가능하다면 시스템 CA 신뢰 저장소와 certifi 번들을 동기화하고, 중요 통신 구간에는 인증서 핀닝 또는 사설 CA 검증을 병행 적용한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
GHSA
CVE-2026-112403 · Pillow: JPEG 디코더(ImagingJpegDecode)에서 힙 버퍼 오버플로우 발생 CVE-2026-112403 · Pillow: Heap buffer overflow in ImagingJpegDecode
CVE ID CVE-2026-112403
심각도 긴급
영향제품 pip/Pillow
출처 GHSA
수집일 2026-10-21
한 줄 요약이미지 처리 라이브러리 Pillow의 JPEG 디코딩 로직에서 조작된 이미지 파일 처리 시 힙 메모리 손상이 발생하는 취약점.
위협 분석Pillow는 Python 기반 웹 서비스, 챗봇, 이미지 업로드/변환 파이프라인 등에서 광범위하게 사용되는 이미지 처리 라이브러리다. 악성으로 조작된 JPEG 파일을 디코딩할 때 힙 버퍼 오버플로우가 발생하며, 이는 서비스 크래시(DoS)뿐 아니라 메모리 구조 조작을 통한 임의 코드 실행(RCE)으로 이어질 가능성이 있다. 사용자가 업로드한 이미지를 서버 측에서 자동 처리하는 서비스(썸네일 생성, 프로필 이미지, 문서 변환 등)는 공격자가 악성 이미지 파일만 업로드하면 손쉽게 트리거할 수 있어 공격 난이도가 낮고 피해 범위가 크다. CRITICAL 등급에 부합하는 심각한 메모리 안전성 결함이다.
권고 조치Pillow를 패치 버전으로 즉시 업데이트한다. 이미지 업로드를 처리하는 서비스는 입력 검증 및 신뢰할 수 없는 소스의 이미지 처리를 샌드박스/격리 환경에서 수행하도록 하고, 패치 적용 전까지는 사용자 업로드 이미지에 대한 추가 검증(파일 포맷 화이트리스트, 크기 제한)을 강화한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
높음
GHSA
CVE-2026-111758 · markdown-it: 특정 멀티라인 링크 참조 정의 처리 시 2차 시간복잡도 발생으로 서비스 거부 가능 CVE-2026-111758 · markdown-it: Quadratic-time rendering of a single multi-line link reference definition wit…
CVE ID CVE-2026-111758
심각도 높음
영향제품 npm/markdown-it
CVSS 7.5
출처 GHSA
수집일 2026-10-21
한 줄 요약JavaScript 마크다운 파서 markdown-it이 특정 형태의 여러 줄 링크 참조 정의를 파싱할 때 처리 시간이 입력 크기의 제곱에 비례해 증가하는 알고리즘 복잡도 취약점.
위협 분석markdown-it은 npm 생태계에서 마크다운 렌더링에 널리 쓰이는 라이브러리로, 사용자 입력(게시글, 댓글, 문서 등)을 서버 또는 클라이언트에서 마크다운으로 렌더링하는 서비스에 다수 사용된다. 공격자가 특정 패턴의 멀티라인 링크 참조 정의가 포함된 악성 마크다운 텍스트를 제출하면, 파서가 비효율적인 알고리즘(2차 시간복잡도)으로 동작해 CPU 자원을 과도하게 소모시켜 서비스 거부(DoS)를 유발할 수 있다. CVSS 7.5(HIGH)로 평가되며, 인증 없이 사용자 입력만으로 트리거 가능한 경우 공격 난이도가 낮고 가용성에 직접적 영향을 준다.
권고 조치markdown-it을 패치된 버전으로 업데이트한다. 패치 적용이 어려운 경우 사용자 입력 마크다운 텍스트의 길이 및 복잡도를 제한하고, 렌더링 작업에 타임아웃/리소스 제한(CPU, 메모리)을 적용하여 DoS 영향을 완화한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
높음
GHSA
MCP TypeScript 서버 SDK: 공유 트랜스포트/서버 인스턴스로 인한 HTTP 클라이언트 간 데이터 혼선 취약점 CVE-2026-111770 · MCP TypeScript server SDK: Shared transport or server instances delivered one HTTP client…
CVE ID CVE-2026-111770
심각도 높음
영향제품 npm/@modelcontextprotocol/server
CVSS 7.7
출처 GHSA
수집일 2026-10-21
한 줄 요약MCP TypeScript 서버 SDK에서 트랜스포트/서버 인스턴스를 여러 클라이언트가 공유해 요청·응답이 다른 클라이언트에게 전달될 수 있는 취약점
위협 분석CVSS 7.7(HIGH)로 평가된 이 취약점은 @modelcontextprotocol/server npm 패키지에서 HTTP 트랜스포트나 서버 인스턴스가 여러 클라이언트 간에 공유되면서 발생합니다. 한 클라이언트의 요청·응답 데이터가 다른 클라이언트에게 전달될 수 있어, 세션 간 정보 혼선(Cross-session data leakage)이 발생할 수 있습니다. 이는 서로 다른 사용자/세션 간 민감 정보(인증 토큰, 대화 컨텍스트, 응답 데이터 등)가 노출되는 결과로 이어질 수 있으며, 특히 다중 사용자 환경에서 MCP 서버를 운영하는 경우 기밀성·무결성 침해로 이어질 위험이 큽니다. 별도의 인증 우회나 복잡한 공격 기법 없이 동시 요청 처리 상황에서 자연적으로 발생할 수 있어 공격 난이도가 낮고, 다중 클라이언트를 동시에 처리하는 공개 또는 내부 MCP 서버 환경에서 실제 악용 가능성이 존재합니다.
권고 조치1) @modelcontextprotocol/server 패키지를 최신 패치 버전으로 즉시 업그레이드할 것. 2) 패치 전까지는 클라이언트별로 독립된 서버/트랜스포트 인스턴스를 사용하도록 아키텍처를 점검하고, 가능하면 다중 클라이언트 동시 처리 기능을 제한할 것. 3) MCP 서버 로그를 점검하여 비정상적인 세션 간 데이터 전달 흔적이 있었는지 확인할 것. 4) 패치 적용 후에도 민감 데이터가 포함된 통신에는 추가적인 세션 격리 및 접근 통제(인증 토큰 스코프 제한 등)를 적용할 것. 5) MCP 서버를 외부에 노출한 경우 네트워크 접근 제어(IP 화이트리스트 등)로 공격 표면을 최소화할 것.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
KISA 보안공지 (신규 6건)
높음 1중간 5
합계 6
중간
KISA
F5 제품 보안 업데이트 권고
심각도 중간
출처 KISA
수집일 2026-10-20
출처: KISA (한국인터넷진흥원)
□ 개요
o F5社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]~[5]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o NGINX Plus, NGINX Open Source에서 발생하는 Heap-based Buffer Overflow 취약점(CVE-2026-15176) [1][6]
o NGINX Plus, NGINX Open Source에서 발생하는 Heap-based Buffer Overflow 취약점(CVE-2026-93479) [2][7]
o NGINX Plus, NGINX Open Source에서 발생하는 Use After Free 취약점(CVE-2026-97205) [3][8]
o NGINX Plus, NGINX Open Source에서 발생하는 Encoding Error 취약점(CVE-2026-95101) [4][9]
o NGINX Plus, NGINX Open Source에서 발생하는 Use of Uninitialized Resource 취약점(CVE-2026-97629) [5][10]
□ 영향을 받는 제품 및 해결 방안
| 취약점 |
제품명 |
영향받는 버전 |
해결 버전 |
| CVE-2026-15176 |
NGINX Plus |
R33 이상 R36 이하 |
해결 버전으로 마이그레이션 |
| CVE-2026-15176 |
NGINX Plus |
37.0.0 이상 37.0.4 이하 |
37.0.5.1 이상 |
| CVE-2026-15176 |
NGINX Open Source |
0.1.29 이상 0.9.9 이하 |
해결 버전으로 마이그레이션 |
| CVE-2026-15176 |
NGINX Open Source |
1.0.0 이상 1.30.5 이하 |
1.30.6 이상 |
| CVE-2026-15176 |
NGINX Open Source |
1.31.0 이상 1.31.6 이하 |
1.31.7 이상 |
| CVE-2026-93479 |
NGINX Plus |
R33 이상 R36 이하 |
해결 버전으로 마이그레이션 |
| CVE-2026-93479 |
NGINX Plus |
37.0.0 이상 37.0.4 이하 |
37.0.5.1 이상 |
| CVE-2026-93479 |
NGINX Open Source |
1.30.0 이상 1.30.5 이하 |
1.30.6 이상 |
| CVE-2026-93479 |
NGINX Open Source |
1.31.2 이상 1.31.6 이하 |
1.31.7 이상 |
| CVE-2026-97205 |
NGINX Plus |
R33 이상 R36 이하 |
해결 버전으로 마이그레이션 |
| CVE-2026-97205 |
NGINX Plus |
37.0.0 이상 37.0.4 이하 |
37.0.5.1 이상 |
| CVE-2026-97205 |
NGINX Open Source |
1.30.0 이상 1.30.5 이하 |
1.30.6 이상 |
| CVE-2026-97205 |
NGINX Open Source |
1.31.0 이상 1.31.6 이하 |
1.31.7 이상 |
| CVE-2026-95101 |
NGINX Plus |
R33 이상 R36 이하 |
해결 버전으로 마이그레이션 |
| CVE-2026-95101 |
NGINX Plus |
37.0.0 이상 37.0.6 이하 |
37.0.7.1 이상 |
| CVE-2026-95101 |
NGINX Plus |
37.1.0 이상 37.1.1 이하 |
37.2.0.1 이상 |
| CVE-2026-95101 |
NGINX Open Source |
1.25.0 이상 1.28.3 이하 |
해결 버전으로 마이그레이션 |
| CVE-2026-95101 |
NGINX Open Source |
1.30.0 이상 1.30.5 이하 |
1.30.6 이상 |
| CVE-2026-95101 |
NGINX Open Source |
1.31.0 이상 1.31.6 이하 |
1.31.7 이상 |
| CVE-2026-97629 |
NGINX Plus |
R33 이상 R36 이하 |
해결 버전으로 마이그레이션 |
| CVE-2026-97629 |
NGINX Plus |
37.0.0 이상 37.0.4 이하 |
37.0.5.1 이상 |
| CVE-2026-97629 |
NGINX Open Source |
1.23.3 |
해결 버전으로 마이그레이션 |
| CVE-2026-97629 |
NGINX Open Source |
1.30.0 이상 1.30.5 이하 |
1.30.6 이상 |
| CVE-2026-97629 |
NGINX Open Source |
1.31.0 이상 1.31.6 이하 |
1.31.7 이상 |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]~[5]
□ 참고사이트
[1] https://my.f5.com/manage/s/article/K000162416
[2] https://my.f5.com/manage/s/article/K000162607
[3] https://my.f5.com/manage/s/article/K000162608
[4] https://my.f5.com/manage/s/article/K000162613
[5] https://my.f5.com/manage/s/article/K000162606
[6] https://nvd.nist.gov/vuln/detail/CVE-2026-15176
[7] https://nvd.nist.gov/vuln/detail/CVE-2026-93479
[8] https://nvd.nist.gov/vuln/detail/CVE-2026-97205
[9] https://nvd.nist.gov/vuln/detail/CVE-2026-95101
[10] https://nvd.nist.gov/vuln/detail/CVE-2026-97629
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터
중간
KISA
Plex 제품 보안 업데이트 권고
심각도 중간
출처 KISA
수집일 2026-10-20
출처: KISA (한국인터넷진흥원)
중간
KISA
Adobe 제품 보안 업데이트 권고
심각도 중간
출처 KISA
수집일 2026-10-20
출처: KISA (한국인터넷진흥원)
□ 개요
o Adobe社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o Adobe Acrobat, Acrobat Reader, Acrobat 2024에서 발생하는 Out-of-bounds Write 취약점(CVE-2026-81983) [1][2]
□ 영향을 받는 제품 및 해결 방안
| 취약점 |
제품명 |
영향받는 버전 |
해결 버전 |
| CVE-2026-81983 |
Acrobat 2024 |
24.001.30383 이하 |
24.001.30429 이상 |
| CVE-2026-81983 |
Acrobat |
26.002.21901 미만 |
26.002.21901 이상 |
| CVE-2026-81983 |
Acrobat Reader |
26.002.21901 미만 |
26.002.21901 이상 |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]
□ 참고사이트
[1] https://helpx.adobe.com/security/products/acrobat/apsb26-141.html
[2] https://nvd.nist.gov/vuln/detail/CVE-2026-81983
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터
중간
KISA
Vercel 제품 보안 업데이트 권고
심각도 중간
출처 KISA
수집일 2026-10-20
출처: KISA (한국인터넷진흥원)
중간
KISA
사이버이메지네이션 제품 보안 업데이트 권고
심각도 중간
출처 KISA
수집일 2026-10-20
출처: KISA (한국인터넷진흥원)
□ 개요
o 사이버이메지네이션社 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o D-Bridge에서 발생하는 외부에서 내부 관리자 경로 접근 가능한 취약점
□ 영향을 받는 제품 및 해결 방안
| 제품명 |
영향받는 버전 |
해결 버전 |
| D-Bridge |
1.4 미만 |
2.5 이상 |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]
□ 참고사이트
[1] https://solution.cyber-i.com/main/support/center/notice.cmd
□ 문의사항
o 사이버이메지네이션社 연락처 : ☎ 010-4503-2108 (jjisu@cyber-i.com)
o 침해사고 발생 시 [보호나라(https://boho.or.kr)] → [침해사고 신고] → [신고하기] 통해 신고
□ 작성 : 디지털위협대응본부 취약점관리센터
높음
KISA
美 CISA 발표 주요 Exploit 정보공유(Update. 2026-10-20)
심각도 높음
출처 KISA
수집일 2026-10-21
출처: KISA (한국인터넷진흥원)
□ 개요
o 美 CISA에서 현재 자주 악용되고 있는 취약점 목록 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 영향을 받는 제품 | CVE | 제조사 | 취약점 | 내용 | 조치사항 |
|---|
| CVE-2026-110936 | Siemens | Siemens Software Center Uncontrolled Search Path Element Vulnerability | Siemens Software Center contains an uncontrolled search path element vulnerability that could allow an authenticated local attacker to place a specially crafted DLL in a directory that the application searches, leading to arbitrary code execution with the privileges of the affected application. | Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines. | | CVE-2026-96652 | Plex | Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability | Plex Media Server contains a server-side request forgery (SSRF) vulnerability which could allow an attacker using any X-Plex-Token value to include a full URL in the 'protocol' parameter and force the Plex server to POST to the attacker's chosen destination. This vulnerability can be chained with CVE-2026-96654, CVE-2026-96655, and CVE-2026-96656. | Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines. | | CVE-2026-96654 | Plex | Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability | Plex Media Server contains an improper neutralization of encoded URI schemes in a web page vulnerability that could allow an attacker to call other plugins' functions and supply their own parameters. This vulnerability can be chained with CVE-2026-96652, CVE-2026-96655, and CVE-2026-96656. | Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines. | | CVE-2026-96655 | Plex | Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability | Plex Media Server contains a server-side request forgery (SSRF) vulnerability that could allow an authenticated user to request arbitrary internal or external addresses via the '/video/:/transcode/universal' path parameter. This vulnerability can be chained with CVE-2026-96652, CVE-2026-96654, and CVE-2026-96656. | Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines. | | CVE-2026-96656 | Plex | Plex Media Server External Control of File Name or Path Vulnerability | Plex Media Server contains an external control of file name or path vulnerability which can allow an admin user to write arbitrary files that may be executed on load. This vulnerability can be chained with CVE-2026-96652, CVE-2026-96654, and CVE-2026-96655. | Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines. | | CVE-2026-106931 | EG Secure Solutions | EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability | EG Secure Solutions SiteGuard Server Edition contains an OS command injection vulnerability which may allow an attacker to execute arbitrary OS commands with root or SYSTEM privileges on the system running the affected product. | Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines. |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1] □ 참고사이트
[1] https://www.cisa.gov/known-exploited-vulnerabilities-catalog □ 작성 : 디지털위협대응본부 취약점관리센터
보안동향 한국어 제목/요약/분석/권고 및 종합 브리핑은 수집된 사실을 바탕으로 AI가 생성한 자체 작성물입니다. KISA 보안공지 본문은 원문(한국인터넷진흥원)을 그대로 인용하며, 저작권은 각 원 출처에 있습니다. 상세 내용은 각 원문 링크에서 확인하십시오.
|
|
