오늘의 종합 위협 브리핑

오늘은 CVSS 9.9~10.0에 달하는 치명적 취약점이 다수 발표되어 전반적 위협 수준이 매우 높다. 특히 파일 전송 서버(WS_FTP), 미디어 플랫폼(AVideo), 워드프레스 플러그인(AjaxLoadMore) 등 인증 없이 원격 코드 실행이 가능한 취약점이 동시에 다수 공개되어 공격 표면이 넓어졌다. AI/워크플로우 플랫폼(Langflow)과 CMS 프레임워크(Frappe)에서도 심각한 인증 후 RCE 및 경로 탐색 취약점이 확인되어, 내부망 및 운영 환경 전반에 걸친 패치 우선순위 재조정이 필요하다.

핵심 위협 Top 3

대응 권고

※ 위 종합 브리핑은 금일 수집된 사실 필드(제목·CVE·심각도·영향제품·출처)를 바탕으로 AI가 생성한 자체 작성물입니다.

긴급 NVD

Progress WS_FTP Server OS 명령어 삽입 취약점

CVE-2026-90868 · An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to…

CVE ID CVE-2026-90868
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-10-30

한 줄 요약
특정 버전 이전의 WS_FTP Server에서 OS 명령어 삽입이 가능한 치명적 취약점이 발견됨

위협 분석
CVSS 9.9의 최상위 심각도로 평가되며, 공격자가 서버 측 입력 처리 과정을 조작해 임의의 운영체제 명령을 실행할 수 있는 구조적 결함으로 판단된다. 파일 전송 서버 특성상 외부 네트워크에 노출되는 경우가 많아 인터넷을 통한 직접 공격 표면이 넓고, 성공 시 서버 완전 장악 및 2차 침투(랜섬웨어, 데이터 유출)로 이어질 가능성이 높다. WS_FTP는 과거에도 유사 취약점이 실공격에 악용된 이력이 있어 공개 이후 빠른 익스플로잇 코드 등장 및 자동화 스캐닝 공격이 예상된다.

권고 조치
제조사가 공지한 패치 버전으로 즉시 업그레이드하고, 패치 적용 전까지는 관리 콘솔 및 전송 서비스에 대한 외부 접근을 방화벽/VPN으로 제한한다. 서버 로그를 점검해 비정상적인 명령 실행 흔적이 있는지 확인하고, WAF 또는 IPS에서 관련 시그니처를 적용해 추가 공격 시도를 탐지한다.

원문 바로가기 →

긴급 NVD

Progress WS_FTP Server 인증 우회(불완전 인증) 취약점

CVE-2026-84295 · Improper authentication in Progress Software WS_FTP Server versions prior to 2024.0.6 and…

CVE ID CVE-2026-84295
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-10-30

한 줄 요약
WS_FTP Server 2024.0.6 이전 버전 등에서 인증 절차 결함으로 인증 우회가 가능한 최고 심각도 취약점

위협 분석
CVSS 10.0 만점에 해당하는 치명적 취약점으로, 인증 로직의 결함을 악용해 공격자가 정상 자격 증명 없이 관리 기능이나 파일 전송 기능에 접근할 수 있을 것으로 분석된다. 인증 우회는 별도의 사전 조건 없이 원격에서 악용 가능한 경우가 많아 공격 난이도가 낮고, 해당 서버가 기업의 외부 파일 교환 창구로 사용되는 점을 감안하면 민감 데이터 유출, 계정 탈취, 추가 권한 상승의 교두보로 활용될 위험이 크다.

권고 조치
공식 보안 패치(2024.0.6 이상 등 수정 버전)를 최우선으로 적용하고, 관리자 페이지는 반드시 사설 네트워크 또는 VPN을 통해서만 접근하도록 제한한다. 비정상 로그인 시도 및 권한 없는 접근 로그를 모니터링하고, 다중 인증(MFA) 적용 여부를 재검토한다.

원문 바로가기 →

긴급 NVD

AjaxLoadMore Cache 플러그인 인증 없는 원격 코드 실행 취약점

CVE-2026-61991 · Unauthenticated Remote Code Execution (RCE) in AjaxLoadMore Cache <= 3.1.1 versions.

CVE ID CVE-2026-61991
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-10-30

한 줄 요약
AjaxLoadMore Cache 3.1.1 이하 버전에서 인증 없이 임의 코드를 실행할 수 있는 최고 위험 취약점

위협 분석
CVSS 10.0으로 평가되는 워드프레스 플러그인 취약점으로, 별도의 인증 절차 없이 원격 공격자가 서버에서 임의 코드를 실행할 수 있는 구조로 추정된다. 워드프레스 플러그인은 전 세계적으로 광범위하게 사용되며, 인증 우회형 RCE는 자동화된 봇넷 스캐닝에 즉시 악용되는 사례가 많아 공개 직후부터 대량 무작위 공격이 발생할 가능성이 매우 높다. 성공 시 웹쉘 설치, 사이트 변조, 호스팅 서버 전체 장악으로 이어질 수 있다.

권고 조치
해당 플러그인을 즉시 최신 버전으로 업데이트하거나, 패치가 없는 경우 플러그인을 비활성화·삭제한다. 워드프레스 관리자 및 플러그인 디렉토리에 대한 파일 무결성 모니터링을 수행하고, 웹 방화벽(WAF)에서 알려진 공격 패턴을 차단하도록 설정한다.

원문 바로가기 →

긴급 NVD

Frappe 프레임워크 경로 탐색(디렉터리 트래버설) 취약점

CVE-2026-119145 · Frappe before 15.121.0 and 16.x before 16.34.0 contains a path traversal vulnerability bec…

CVE ID CVE-2026-119145
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-10-30

한 줄 요약
Frappe 15.121.0 및 16.34.0 이전 버전에서 경로 탐색을 통한 파일 접근이 가능한 심각한 취약점

위협 분석
CVSS 9.9의 매우 높은 심각도로, 입력값 검증 미흡으로 인해 공격자가 상대 경로 조작을 통해 서버 내 의도하지 않은 파일에 접근하거나 조작할 수 있는 것으로 분석된다. Frappe는 ERPNext 등 다양한 업무 애플리케이션의 기반 프레임워크로 사용되므로, 해당 취약점이 악용될 경우 설정 파일·자격 증명 노출, 서비스 거부, 더 나아가 코드 실행으로 연계될 가능성도 배제할 수 없다. 프레임워크 특성상 다수의 하위 애플리케이션에 영향이 전파될 수 있어 파급력이 크다.

권고 조치
Frappe를 15.121.0 또는 16.34.0 이상 수정 버전으로 즉시 업데이트한다. 패치 적용 전까지는 파일 업로드·다운로드 관련 엔드포인트에 대한 입력값 검증 강화 및 웹 방화벽 룰을 적용하고, 서버 파일시스템에 대한 비정상 접근 로그를 집중 모니터링한다.

원문 바로가기 →

긴급 NVD

CVE-2026-107329 · IBM Langflow OSS 1.0.0~1.12.4 인증된 공격자 원격 코드 실행 취약점

CVE-2026-107329 · IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to execu…

CVE ID CVE-2026-107329
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-10-30

한 줄 요약
IBM Langflow OSS 1.0.0부터 1.12.4 버전까지 인증된 원격 공격자가 임의 코드를 실행할 수 있는 치명적 취약점이다.

위협 분석
CVSS 9.9로 평가된 매우 위험한 취약점으로, 공격자가 유효한 계정(낮은 권한 포함)만 확보하면 원격으로 임의 코드를 실행해 시스템을 완전히 장악할 수 있다. Langflow는 LLM 애플리케이션 빌더로 내부망에 광범위하게 배포될 수 있어 공급망·내부 인프라 침해로 이어질 위험이 크다. 인증 요구사항은 있으나 계정 탈취, 피싱, 내부자 위협 등으로 쉽게 충족될 수 있어 실질적 공격 가능성이 높다.

권고 조치
공식 패치(1.12.4 이후 버전)로 즉시 업그레이드하고, 패치 적용 전까지 Langflow 접근을 신뢰된 네트워크로 제한하며 모든 계정에 대해 MFA 적용과 권한 최소화를 수행할 것. 비정상 코드 실행·프로세스 생성 로그를 모니터링하라.

원문 바로가기 →

긴급 NVD

CVE-2026-107328 · IBM Langflow OSS 1.0.0~1.12.4 인증된 공격자 원격 코드 실행 취약점

CVE-2026-107328 · IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to execu…

CVE ID CVE-2026-107328
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-10-30

한 줄 요약
IBM Langflow OSS 동일 버전대에서 발견된 또 다른 원격 코드 실행 취약점이다.

위협 분석
CVSS 9.9의 심각한 취약점으로 CVE-2026-107329와 유사한 공격 벡터를 가지며, 인증된 사용자 권한으로 원격 코드 실행이 가능하다. 복수의 유사 취약점이 동시에 공개된 점은 해당 컴포넌트의 코드 처리 로직에 구조적 결함이 있음을 시사하며, 공격자가 여러 경로로 침투를 시도할 수 있어 방어 난이도가 높다. 자동화 워크플로우를 다루는 플랫폼 특성상 악성 플로우 업로드 등을 통한 익스플로잇이 현실적이다.

권고 조치
벤더 보안 권고를 확인하고 최신 보안 패치를 신속히 적용할 것. 동일 제품군의 연관 취약점(CVE-2026-107329, 107327)을 함께 점검하고, 업로드/실행되는 플로우·스크립트에 대한 검증 및 샌드박싱을 강화하라.

원문 바로가기 →

긴급 NVD

CVE-2026-107327 · IBM Langflow OSS 1.0.0~1.12.4 인증된 공격자 원격 코드 실행 취약점

CVE-2026-107327 · IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to execu…

CVE ID CVE-2026-107327
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-10-30

한 줄 요약
IBM Langflow OSS에서 인증된 공격자가 원격 코드를 실행할 수 있는 세 번째 치명적 취약점이다.

위협 분석
CVSS 9.9로 평가되며 앞선 두 CVE와 함께 Langflow의 핵심 실행 로직에 존재하는 다중 취약점 중 하나로 보인다. 동일 제품에서 유사한 심각도의 복수 취약점이 발견된 것은 해당 버전대 전체가 광범위한 공격 표면을 가지고 있음을 의미하며, 하나만 패치해도 다른 취약점으로 우회 공격이 가능할 수 있다. AI/LLM 파이프라인 관리 도구인 만큼 침해 시 모델·데이터·연계 시스템까지 피해가 확산될 수 있다.

권고 조치
관련 CVE 3건을 모두 해소하는 최신 패치 버전으로 일괄 업그레이드할 것을 강력히 권고한다. 패치 전까지 외부 노출을 차단하고, 계정별 최소 권한 정책 및 접근 로그 모니터링을 강화하라.

원문 바로가기 →

긴급 NVD

CVE-2026-61567 · AVideo 8.1.0 이전 버전 라이브 스트리밍 엔드포인트 치명적 취약점

CVE-2026-61567 · AVideo is a video-sharing Platform. Prior to 8.1.0, the live-streaming endpoint `view/vide…

CVE ID CVE-2026-61567
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-10-29

한 줄 요약
동영상 공유 플랫폼 AVideo의 8.1.0 이전 버전에서 라이브 스트리밍 관련 엔드포인트(view/video)에 존재하는 최고 위험도 취약점이다.

위협 분석
CVSS 10.0으로 최고 수준의 심각도를 가진 취약점으로, 인증 없이도 원격에서 악용 가능할 가능성이 높아 공격 성공률과 파급력이 매우 크다. 라이브 스트리밍 엔드포인트는 외부에 공개적으로 노출되는 경우가 많아 공격 표면이 넓고, 자동화된 스캐너나 봇을 통한 무작위 공격 대상이 되기 쉽다. 성공 시 서버 완전 장악, 서비스 중단, 콘텐츠 유출 등의 피해가 예상된다.

권고 조치
AVideo를 8.1.0 이상 버전으로 즉시 업데이트할 것. 패치 적용 전까지 해당 라이브 스트리밍 엔드포인트에 대한 외부 접근을 차단하거나 WAF 규칙으로 임시 방어하고, 비정상 요청 패턴에 대한 로그 모니터링을 강화하라.

원문 바로가기 →

긴급 NVD

AVideo 비디오 공유 플랫폼, 인증 없이 설치 스크립트 재실행 가능한 취약점 (CVE-2026-61564)

CVE-2026-61564 · AVideo is a video-sharing Platform. Prior to 8.1.0, the unauthenticated installer endpoint…

CVE ID CVE-2026-61564
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-10-29

한 줄 요약
AVideo 8.1.0 이전 버전에서 인증되지 않은 사용자가 설치(installer) 엔드포인트에 접근해 시스템을 초기화하거나 관리자 권한을 탈취할 수 있는 치명적 취약점

위협 분석
CVSS 10.0으로 평가된 최고 등급의 취약점으로, 공격자가 별도의 인증 절차 없이 설치용 엔드포인트에 직접 접근할 수 있는 것으로 보인다. 일반적으로 이런 유형의 결함은 공격자가 설치 과정을 재실행시켜 관리자 계정을 새로 생성하거나 데이터베이스 설정을 변조하여 전체 애플리케이션과 서버에 대한 완전한 제어권을 탈취하는 결과로 이어질 수 있다. 공격 난이도가 낮고 원격에서 실행 가능하며 사전 조건(인증, 사용자 상호작용)이 거의 없어 실제 악용 가능성이 매우 높다. 공개된 비디오 공유 서비스에 널리 사용되는 플랫폼이라는 점에서 인터넷에 노출된 인스턴스를 대상으로 광범위한 스캐닝 및 자동화된 공격이 빠르게 발생할 가능성이 크다.

권고 조치
AVideo를 8.1.0 이상 버전으로 즉시 업그레이드할 것. 패치 적용이 지연될 경우 설치 엔드포인트에 대한 외부 접근을 방화벽/리버스 프록시 수준에서 차단하고, 이미 설치가 완료된 인스턴스라면 설치 디렉터리 또는 설치 스크립트 파일을 삭제·비활성화할 것. 관리자 계정 및 설정 파일의 무단 변경 여부를 점검하고, 노출된 인스턴스 목록을 파악하여 긴급 조치를 우선 적용할 것.

원문 바로가기 →

긴급 GHSA

Wasmtime, ARM64 환경에서 대형 Wasm br_table로 인한 잘못된 분기 실행 취약점 (CVE-2026-115893)

CVE-2026-115893 · Wasmtime: Cranelift backend on aarch64 can jump to incorrect target on large Wasm `br_tabl…

CVE ID CVE-2026-115893
심각도 긴급
영향제품 rust/wasmtime
CVSS 9.9
출처 GHSA
수집일 2026-10-29

한 줄 요약
Wasmtime의 Cranelift 컴파일 백엔드가 aarch64 환경에서 큰 br_table 처리 시 잘못된 코드 위치로 점프할 수 있는 메모리 안전성 결함

위협 분석
CVSS 9.9의 매우 높은 심각도로, Wasmtime으로 신뢰할 수 없는 WebAssembly 모듈을 실행하는 환경(서버리스, 플러그인 샌드박스, 엣지 컴퓨팅 등)에서 심각한 위협이 된다. br_table(분기 테이블) 명령어를 대량으로 포함한 조작된 Wasm 모듈을 실행시키면 Cranelift가 생성한 네이티브 코드가 의도되지 않은 메모리 주소로 분기하게 되어, 샌드박스 격리가 깨지고 호스트 프로세스 메모리 영역에 대한 임의 코드 실행(RCE)이나 정보 노출로 이어질 수 있다. ARM64(aarch64) 아키텍처에 한정된 결함이지만, 클라우드와 모바일 환경에서 ARM 기반 서버가 늘고 있어 영향 범위가 작지 않다. 공격자가 제어 가능한 Wasm 바이너리를 업로드/실행시킬 수 있는 서비스(플러그인 마켓, 멀티테넌트 함수 실행 플랫폼 등)에서 특히 위험도가 높다.

권고 조치
Wasmtime을 패치된 최신 버전으로 즉시 업데이트할 것. 업데이트 전까지는 aarch64 환경에서 신뢰할 수 없는 Wasm 모듈 실행을 중단하거나 x86_64 환경으로 임시 전환을 검토할 것. 다중 사용자/테넌트가 Wasm 코드를 업로드하는 서비스의 경우 모듈 검증 및 실행 격리(추가 샌드박스, seccomp, 자원 제한) 강화를 병행하고, 패치 적용 후 관련 함수 실행 로그에서 비정상 종료/크래시 이력을 점검할 것.

원문 바로가기 →