보안 동향 브리핑
|
SECURITY
DAILY REPORT
Eyeon Security
|
오늘의 종합 위협 브리핑
오늘은 CVSS 9.9~10.0에 달하는 치명적 등급 취약점이 다수 발표되며 전반적인 위협 수준이 매우 높게 형성되었다. 특히 Adobe Connect에서 SQL 인젝션, 코드 인젝션, 경로 조작, XXE 등 다양한 유형의 심각한 결함이 동시다발적으로 공개되어 협업/화상회의 플랫폼을 노린 공격 표면이 크게 확대되었으며, SAP NetWeaver와 Quay, Staggs 제품의 치명적 결함도 함께 보고되어 엔터프라이즈 인프라 전반에 걸친 광범위한 패치 대응이 요구되는 상황이다.
핵심 위협 Top 3
1. Adobe Connect 다중 치명적 취약점 동시 공개
CVE-2026-121887, 121892, 121894, 121896, 121898, 121906, 121908 등 7건이 모두 CVSS 9.9로, SQL 인젝션·코드 인젝션·XXE·경로 제한 우회 등 서로 다른 취약점 유형이 동일 제품에 집중되어 원격 코드실행 및 데이터 유출로 이어질 가능성이 매우 높다.
CVE-2026-121887, CVE-2026-121892, CVE-2026-121894, CVE-2026-121896, CVE-2026-121898, CVE-2026-121906, CVE-2026-121908 · 영향제품: Adobe Connect
2. SAP NetWeaver AS ABAP 인증 검증 미흡 치명적 결함
CVE-2026-120017은 CVSS 10.0 만점으로, 들어오는 요청에 대한 검증 부족으로 공격자가 인증을 우회해 시스템을 완전히 장악할 수 있어 기업 핵심 ERP 환경에 치명적 영향을 줄 수 있다.
CVE-2026-120017 · 영향제품: SAP NetWeaver AS ABAP, ABAP Platform
3. Red Hat Quay 로봇 계정 조회 기능 SQL 인젝션
CVE-2026-110697(CVSS 9.9)은 로봇 계정 목록 조회 시 SQL LIKE 패턴 처리 과정의 결함으로, 컨테이너 레지스트리 관리 권한 및 데이터 노출 위험이 크다.
CVE-2026-110697 · 영향제품: Quay
대응 권고
• Adobe Connect, SAP NetWeaver, Quay, Staggs STAGGS 등 영향 제품을 사용하는 자산을 긴급 식별하고 제조사 패치/보안 권고를 즉시 적용할 것을 권고한다.
• Adobe Connect와 같이 외부 노출 가능성이 높은 협업 서비스는 패치 적용 전까지 접근 제어(IP 화이트리스트, 임시 차단)를 강화할 것을 권고한다.
• SAP NetWeaver와 같은 핵심 업무 시스템은 인증 우회 취약점 특성상 WAF 룰 및 비정상 요청 모니터링을 강화하여 침해 조짐을 조기에 탐지할 것을 권고한다.
※ 위 종합 브리핑은 금일 수집된 사실 필드(제목·CVE·심각도·영향제품·출처)를 바탕으로 AI가 생성한 자체 작성물입니다.
보안동향 (신규 10건)
긴급 10
합계 10
긴급
NVD
CVE-2026-110697 · Quay 로봇 계정 조회 기능의 SQL LIKE 패턴 처리 취약점 CVE-2026-110697 · A flaw was found in Quay where the robot account listing function constructs a SQL LIKE pa…
CVE ID CVE-2026-110697
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-12
한 줄 요약Quay 컨테이너 레지스트리의 로봇 계정 목록 조회 기능에서 SQL LIKE 패턴 생성 로직 결함으로 인해 SQL 인젝션이 발생할 수 있는 취약점.
위협 분석CVSS 9.9로 평가된 심각도 최상위 취약점으로, 공격자가 로봇 계정 검색/조회 기능에 조작된 입력값을 전달해 백엔드 SQL 쿼리를 변조할 수 있다. 성공 시 인증 없이 또는 낮은 권한으로 데이터베이스 내 민감 정보(계정 토큰, 사용자 정보 등) 조회·변조·삭제가 가능하며, 레지스트리 전체의 기밀성·무결성·가용성이 위협받는다. Quay는 컨테이너 이미지 저장소로 CI/CD 파이프라인과 연계되는 경우가 많아 공급망 공격으로 확산될 가능성도 존재한다. 공개된 PoC나 익스플로잇 코드 유무는 확인되지 않았으나 CVSS 점수가 매우 높아 원격 무인증 공격 벡터일 가능성이 크다.
권고 조치Quay 운영 환경의 패치 버전 적용 여부를 즉시 확인하고, 벤더(Red Hat Quay) 보안 공지에 따라 최신 버전으로 업그레이드할 것. 패치 전까지는 로봇 계정 목록 조회 API에 대한 접근을 제한하고, WAF/IPS를 통한 비정상 쿼리 패턴 탐지 룰을 적용하라. 데이터베이스 계정 권한을 최소화하고 쿼리 로그를 모니터링하여 이상 징후를 조기에 탐지할 것.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-78287 · Staggs STAGGS 제품 코드 인젝션 취약점 CVE-2026-78287 · Improper Control of Generation of Code ('Code Injection') vulnerability in Staggs STAGGS s…
CVE ID CVE-2026-78287
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-11
한 줄 요약Staggs STAGGS 제품에서 코드 생성 과정의 부적절한 통제로 인해 임의 코드 실행이 가능한 최고 심각도 취약점.
위협 분석CVSS 10.0 만점의 최고 위험도 취약점으로, 공격자가 애플리케이션에 악성 코드를 주입해 서버 또는 시스템 상에서 임의 코드를 실행할 수 있다. 코드 인젝션(Code Injection) 취약점은 통상 원격에서 인증 없이 트리거 가능한 경우가 많아, 공격 성공 시 시스템 완전 장악(RCE), 데이터 유출, 랜섬웨어 설치 등 2차 피해로 직결될 위험이 매우 높다. CVSS 최고점임을 고려하면 네트워크 경유 공격이 용이하고 사용자 상호작용 없이 악용 가능한 구조로 추정되며, 공개 시 신속한 익스플로잇 코드 등장이 예상된다.
권고 조치Staggs STAGGS 제품의 공식 보안 패치 또는 업데이트를 최우선으로 적용할 것. 패치 적용이 지연될 경우 해당 제품을 외부 네트워크로부터 즉시 격리하고 접근을 제한하라. 침해지표(IOC) 및 로그를 점검해 이미 악용된 흔적이 있는지 확인하고, 가능하다면 임시로 서비스 비활성화 또는 입력값 검증 강화를 통해 공격 표면을 줄여야 한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-121908 · Adobe Connect SQL 인젝션 취약점 CVE-2026-121908 · Adobe Connect is affected by an Improper Neutralization of Special Elements used in an SQL…
CVE ID CVE-2026-121908
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-11
한 줄 요약Adobe Connect에서 SQL 쿼리에 사용되는 특수문자의 부적절한 처리로 인해 SQL 인젝션이 발생할 수 있는 취약점.
위협 분석CVSS 9.9로 매우 심각한 수준이며, 공격자가 입력값을 조작해 백엔드 데이터베이스에 임의 SQL 명령을 삽입·실행시킬 수 있다. Adobe Connect는 웹 기반 회의/협업 플랫폼으로 다수의 사용자 계정, 세션 정보, 회의 콘텐츠를 저장하고 있어, 성공적인 공격 시 사용자 인증정보 탈취, 회의 데이터 유출, 관리자 권한 탈취 등으로 이어질 수 있다. 외부에 노출된 웹 애플리케이션 서버 특성상 원격 무인증 공격 가능성이 높으며, 기업 내부 커뮤니케이션 보안에 직접적인 위협이 된다.
권고 조치Adobe에서 제공하는 보안 업데이트를 즉시 확인하고 최신 패치 버전으로 업그레이드할 것. 패치 전까지는 WAF를 통해 SQL 인젝션 패턴을 차단하고, Adobe Connect 서버에 대한 외부 접근을 최소화하라. 데이터베이스 계정 권한 최소화 및 비정상 쿼리 로그 모니터링을 병행해 조기 탐지 체계를 강화해야 한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-121906 · Adobe Connect 경로 탐색(Path Traversal) 취약점 CVE-2026-121906 · Adobe Connect is affected by an Improper Limitation of a Pathname to a Restricted Director…
CVE ID CVE-2026-121906
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-11
한 줄 요약Adobe Connect에서 파일 경로 제한이 미흡해 제한된 디렉터리 밖의 파일에 접근할 수 있는 취약점.
위협 분석CVSS 9.9의 최고 심각도 취약점으로, 공격자가 조작된 경로 문자열(예: ../ 시퀀스)을 전송해 서버의 제한 디렉터리를 벗어나 임의 파일을 읽거나 쓸 수 있다. 이를 통해 설정 파일, 인증정보, 소스코드 등 민감 정보 노출이 가능하며, 경우에 따라서는 악성 파일 업로드를 통한 원격 코드 실행(RCE)으로까지 확대될 수 있다. Adobe Connect가 기업 회의/화상 플랫폼으로 널리 쓰이는 점을 감안하면 공격 성공 시 내부 정보 유출 및 조직 전체 침해로 이어질 수 있는 매우 심각한 위협이다.
권고 조치Adobe의 공식 보안 패치를 신속히 적용하고, 패치 적용 전까지 파일 업로드/다운로드 기능에 대한 입력값 검증 및 경로 정규화를 점검할 것. 서버 파일 시스템 접근 권한을 최소화하고, 비정상적인 파일 접근 패턴에 대한 모니터링 및 로깅을 강화하여 악용 시도를 조기에 탐지해야 한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-121898 · Adobe Connect SQL 인젝션 취약점 CVE-2026-121898 · Adobe Connect is affected by an Improper Neutralization of Special Elements used in an SQL…
CVE ID CVE-2026-121898
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-11
한 줄 요약Adobe Connect에서 SQL 특수문자 처리 미흡으로 인한 SQL 인젝션 취약점(CVSS 9.9, 긴급)
위협 분석공격자가 입력값에 악의적인 SQL 구문을 삽입하여 데이터베이스 쿼리를 조작할 수 있는 취약점이다. CVSS 9.9로 평가되어 기밀성·무결성·가용성 전반에 심각한 영향을 미칠 수 있으며, 성공 시 인증 정보, 사용자 데이터, 세션 정보 등 민감 데이터의 탈취 및 데이터베이스 조작, 서비스 중단까지 이어질 수 있다. 공개된 PoC나 익스플로잇 코드가 확인되면 원격에서 비교적 쉽게 악용될 가능성이 높아 신속한 패치가 요구된다.
권고 조치Adobe에서 제공하는 보안 패치 또는 최신 버전으로 즉시 업데이트하고, 패치 적용 전까지 WAF를 통한 SQL 인젝션 패턴 차단 규칙을 적용한다. 또한 입력값 검증 및 매개변수화된 쿼리 사용 여부를 점검하고, 데이터베이스 접근 로그를 모니터링하여 이상 쿼리 패턴을 탐지한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-121896 · Adobe Connect SQL 인젝션 취약점 CVE-2026-121896 · Adobe Connect is affected by an Improper Neutralization of Special Elements used in an SQL…
CVE ID CVE-2026-121896
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-11
한 줄 요약Adobe Connect에서 SQL 특수문자 처리 미흡으로 인한 SQL 인젝션 취약점(CVSS 9.9, 긴급)
위협 분석해당 취약점은 사용자 입력이 SQL 쿼리에 안전하게 처리되지 않아 발생하며, 공격자가 임의의 SQL 명령을 실행해 데이터베이스 내 민감 정보에 접근하거나 데이터를 변조·삭제할 수 있다. CVSS 9.9의 긴급 등급은 공격 복잡도가 낮고 영향 범위가 광범위함을 의미하며, 인증 우회 또는 관리자 권한 탈취로 이어질 위험이 크다. 유사한 취약점이 다수 함께 공개된 점으로 보아 공격 표면이 넓어 악용 시도가 빠르게 확산될 가능성이 있다.
권고 조치Adobe의 공식 보안 업데이트를 신속히 적용하고, 패치 전까지 외부 접근을 제한하거나 네트워크 분리를 고려한다. 데이터베이스 쿼리 로그 및 비정상 트래픽을 모니터링하고, SQL 인젝션 탐지 규칙이 포함된 IDS/IPS 및 WAF를 운영한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-121894 · Adobe Connect SQL 인젝션 취약점 CVE-2026-121894 · Adobe Connect is affected by an Improper Neutralization of Special Elements used in an SQL…
CVE ID CVE-2026-121894
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-11
한 줄 요약Adobe Connect에서 SQL 특수문자 처리 미흡으로 인한 SQL 인젝션 취약점(CVSS 9.9, 긴급)
위협 분석입력값 검증 미흡으로 인해 SQL 구문 조작이 가능한 취약점으로, 공격자는 이를 통해 데이터베이스 전체에 대한 비인가 접근 및 데이터 유출, 변조, 삭제 등을 수행할 수 있다. CVSS 9.9 등급은 원격에서 낮은 권한으로도 심각한 피해를 유발할 수 있음을 나타내며, Adobe Connect가 다수 조직의 웹 컨퍼런싱 플랫폼으로 사용되는 점을 고려하면 공격 시 업무 중단 및 개인정보 유출 등 광범위한 피해가 우려된다.
권고 조치제조사가 제공하는 보안 패치를 즉시 적용하고, 적용 전까지 해당 서비스에 대한 외부 노출을 최소화한다. 데이터베이스 접근 권한을 최소화하고, SQL 인젝션 방지를 위한 입력값 필터링 및 매개변수화 쿼리 적용 여부를 점검한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-121892 · Adobe Connect 코드 인젝션 취약점 CVE-2026-121892 · Adobe Connect is affected by an Improper Control of Generation of Code ('Code Injection')…
CVE ID CVE-2026-121892
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-11
한 줄 요약Adobe Connect에서 코드 생성 제어 미흡으로 인한 코드 인젝션 취약점(CVSS 9.9, 긴급)
위협 분석공격자가 애플리케이션 내 코드 생성 로직에 임의의 코드를 삽입하여 실행할 수 있는 취약점으로, 성공 시 원격 코드 실행(RCE)으로 이어질 가능성이 매우 높다. CVSS 9.9는 공격 난이도가 낮고 시스템 전체에 치명적 영향을 줄 수 있음을 의미하며, 공격자는 서버 권한을 탈취하거나 내부 네트워크로의 추가 침투 거점을 확보할 수 있다. 다른 SQL 인젝션 취약점들과 동시에 공개된 점을 볼 때 복합적인 공격 체인 구성 가능성도 배제할 수 없다.
권고 조치Adobe의 보안 업데이트를 최우선으로 적용하고, 패치 적용 전까지 해당 서비스에 대한 접근을 제한하거나 네트워크 격리를 적용한다. 서버 프로세스 권한을 최소화하고, 코드 실행 관련 비정상 행위를 탐지할 수 있는 EDR/모니터링 체계를 강화한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-121887 · Adobe Connect, XML 외부 엔티티(XXE) 참조 제한 미흡 취약점 CVE-2026-121887 · Adobe Connect is affected by an Improper Restriction of XML External Entity Reference ('XX…
CVE ID CVE-2026-121887
심각도 긴급
CVSS 9.9
출처 NVD
수집일 2026-11-11
한 줄 요약Adobe Connect에서 XML 외부 엔티티 처리 과정의 제한 미흡으로 인해 공격자가 내부 파일 접근 및 서버 측 요청 위조 등 심각한 영향을 유발할 수 있는 취약점.
위협 분석CVSS 9.9점의 치명적(CRITICAL) 취약점으로, XXE(XML External Entity) 결함을 악용하면 공격자가 서버 내부 파일을 읽거나 내부 네트워크 리소스에 접근(SSRF)하고, 서비스 거부(DoS)를 유발할 수 있다. Adobe Connect는 웹 기반 협업/웹컨퍼런싱 솔루션으로 다수의 조직에서 외부 노출된 형태로 운영되는 경우가 많아 공격 표면이 넓다. 공격자가 특수하게 조작된 XML 데이터를 입력 가능한 엔드포인트를 찾을 경우 원격에서 비교적 낮은 권한으로도 공격이 가능할 것으로 추정되며, 자격증명 노출이나 내부 시스템 정보 수집으로 이어질 수 있어 2차 공격(권한 상승, 측면 이동)의 발판이 될 위험이 높다. CVSS 수치가 거의 최고치임을 고려하면 PoC 공개 및 실제 악용 가능성도 높게 평가된다.
권고 조치Adobe에서 제공하는 보안 패치 및 공식 권고사항을 즉시 확인하여 최신 버전으로 업그레이드할 것. 패치 적용 전까지 Adobe Connect 서버에 대한 외부 접근을 방화벽 및 VPN 등으로 제한하고, XML 파싱 시 외부 엔티티 비활성화(DTD 비활성화) 설정 여부를 점검한다. 비정상적인 XML 요청 및 아웃바운드 트래픽(내부 리소스 접근 시도)에 대한 모니터링을 강화하고, 웹 애플리케이션 방화벽(WAF)을 통한 XXE 공격 패턴 탐지 룰을 적용한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
긴급
NVD
CVE-2026-120017 · SAP NetWeaver AS ABAP 및 ABAP 플랫폼, 수신 데이터 검증 미흡 취약점 CVE-2026-120017 · SAP NetWeaver AS ABAP and ABAP Platform does not perform sufficient verification of incomi…
CVE ID CVE-2026-120017
심각도 긴급
CVSS 10.0
출처 NVD
수집일 2026-11-10
한 줄 요약SAP NetWeaver AS ABAP 및 ABAP 플랫폼이 수신 데이터에 대한 검증을 충분히 수행하지 않아 공격자가 시스템을 완전히 장악할 수 있는 최고 위험도의 취약점.
위협 분석CVSS 10.0 만점의 최고 위험도(CRITICAL) 취약점으로, 수신되는 데이터에 대한 적절한 검증 절차가 결여되어 있어 인증 우회, 임의 명령 실행, 시스템 완전 장악 등 가장 심각한 결과로 이어질 수 있다. SAP NetWeaver AS ABAP은 전 세계 다수 기업의 ERP 및 핵심 비즈니스 시스템의 기반 플랫폼으로 사용되므로, 이 취약점이 악용될 경우 재무, 인사, 공급망 등 핵심 업무 데이터 유출 및 시스템 중단으로 이어질 수 있어 비즈니스 영향이 매우 크다. 네트워크 접근이 가능한 공격자가 별도의 사전 인증 없이도 공격 가능한 구조로 추정되며, CVSS 만점에 해당하는 심각성으로 볼 때 실제 공격 그룹의 적극적인 익스플로잇 개발 및 악용 시도가 빠르게 뒤따를 가능성이 매우 높다. 랜섬웨어 및 APT 공격의 초기 침투 벡터로 활용될 위험도 상존한다.
권고 조치SAP가 발표한 보안 패치(SAP Security Note)를 최우선으로 긴급 적용할 것. 패치 적용 전까지 해당 시스템에 대한 외부 네트워크 접근을 최소화하고, 관련 서비스/포트에 대한 접근을 방화벽으로 엄격히 제한한다. SAP NetWeaver 관련 로그 및 비정상 트래픽에 대한 실시간 모니터링을 강화하고, 침해 지표(IOC) 발표 여부를 지속적으로 확인한다. 또한 영향받는 ABAP 플랫폼 버전을 전수 조사하여 패치 적용 현황을 관리하고, 패치 적용이 지연되는 시스템은 격리 또는 추가 보안 통제(WAF, IPS 룰 적용)를 병행한다.
※ 위 한국어 제목/요약/분석/권고는 사실(CVE/CVSS/영향제품/출처 등)을 바탕으로 AI가 생성한 자체 작성물입니다.
KISA 보안공지 (신규 2건)
중간 2
합계 2
중간
KISA
Ivanti 제품 보안 업데이트 권고
심각도 중간
출처 KISA
수집일 2026-11-11
출처: KISA (한국인터넷진흥원)
중간
KISA
MongoDB 제품 보안 업데이트 권고
심각도 중간
출처 KISA
수집일 2026-11-11
출처: KISA (한국인터넷진흥원)
□ 개요
o MongoDB社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1]
o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
□ 설명
o MongoDB Server에서 발생하는 Use After Free 취약점(CVE-2026-118383) [1][2]
o MongoDB Server에서 발생하는 Allocation of Resources Without Limits or Throttling 취약점(CVE-2026-120828) [1][3]
o MongoDB Server에서 발생하는 Incorrect Authorization 취약점(CVE-2026-120826) [1][4]
o MongoDB Server에서 발생하는 Missing Authorization 취약점(CVE-2026-120825) [1][5]
o MongoDB Server에서 발생하는 Use After Free 취약점(CVE-2026-120824) [1][6]
o MongoDB Server에서 발생하는 Incorrect Authorization 취약점(CVE-2026-120822) [1][7]
o MongoDB Server에서 발생하는 Use After Free 취약점(CVE-2026-120821) [1][8]
o MongoDB Server에서 발생하는 Use After Free 취약점(CVE-2026-120818) [1][9]
o MongoDB Server에서 발생하는 Race Condition 취약점(CVE-2026-120817) [1][10]
o MongoDB Server에서 발생하는 Incorrect Authorization 취약점(CVE-2026-120815) [1][11]
o MongoDB Server에서 발생하는 Execution with Unnecessary Privileges 취약점(CVE-2026-120814) [1][12]
o MongoDB Server에서 발생하는 Interpretation Conflict 취약점(CVE-2026-120813) [1][13]
o MongoDB Server에서 발생하는 Allocation of Resources Without Limits or Throttling 취약점(CVE-2026-120810) [1][14]
o MongoDB Server에서 발생하는 Improper Certificate Validation 취약점(CVE-2026-120808) [1][15]
o MongoDB Server에서 발생하는 Improper Check for Unusual or Exceptional Conditions 취약점(CVE-2026-120807) [1][16]
o MongoDB Server에서 발생하는 Incomplete Cleanup 취약점(CVE-2026-120806) [1][17]
o MongoDB Server에서 발생하는 Missing Release of Resource after Effective Lifetime 취약점(CVE-2026-120804) [1][18]
o MongoDB Server에서 발생하는 Use After Free 취약점(CVE-2026-120803) [1][19]
□ 영향을 받는 제품 및 해결 방안
| 취약점 |
제품명 |
영향받는 버전 |
해결 버전 |
| CVE-2026-118383 |
MongoDB Server |
4.4.0 이상 4.4.32 미만 |
4.4.32 이상 |
| CVE-2026-118383 |
MongoDB Server |
5.0.0 이상 5.0.35 미만 |
5.0.35 이상 |
| CVE-2026-118383 |
MongoDB Server |
6.0.0 이상 6.0.30 미만 |
6.0.30 이상 |
| CVE-2026-118383 |
MongoDB Server |
7.0.0 이상 7.0.48 미만 |
7.0.48 이상 |
| CVE-2026-118383 |
MongoDB Server |
8.0.0 이상 8.0.37 미만 |
8.0.37 이상 |
| CVE-2026-118383 |
MongoDB Server |
8.3.0 이상 8.3.16 미만 |
8.3.16 이상 |
| CVE-2026-118383 |
MongoDB Server |
9.0.0 이상 9.0.7 미만 |
9.0.7 이상 |
| CVE-2026-120828 |
MongoDB Server |
4.4.0 이상 4.4.32 미만 |
4.4.32 이상 |
| CVE-2026-120828 |
MongoDB Server |
5.0.0 이상 5.0.35 미만 |
5.0.35 이상 |
| CVE-2026-120828 |
MongoDB Server |
6.0.0 이상 6.0.30 미만 |
6.0.30 이상 |
| CVE-2026-120828 |
MongoDB Server |
7.0.0 이상 7.0.48 미만 |
7.0.48 이상 |
| CVE-2026-120828 |
MongoDB Server |
8.0.0 이상 8.0.37 미만 |
8.0.37 이상 |
| CVE-2026-120828 |
MongoDB Server |
8.3.0 이상 8.3.16 미만 |
8.3.16 이상 |
| CVE-2026-120828 |
MongoDB Server |
9.0.0 이상 9.0.7 미만 |
9.0.7 이상 |
| CVE-2026-120826 |
MongoDB Server |
9.0.0 이상 9.0.7 미만 |
9.0.7 이상 |
| CVE-2026-120825 |
MongoDB Server |
9.0.0 이상 9.0.7 미만 |
9.0.7 이상 |
| CVE-2026-120824 |
MongoDB Server |
7.0.0 이상 7.0.48 미만 |
7.0.48 이상 |
| CVE-2026-120824 |
MongoDB Server |
8.0.0 이상 8.0.37 미만 |
8.0.37 이상 |
| CVE-2026-120824 |
MongoDB Server |
8.3.0 이상 8.3.16 미만 |
8.3.16 이상 |
| CVE-2026-120824 |
MongoDB Server |
9.0.0 이상 9.0.7 미만 |
9.0.7 이상 |
| CVE-2026-120822 |
MongoDB Server |
7.0.0 이상 7.0.48 미만 |
7.0.48 이상 |
| CVE-2026-120822 |
MongoDB Server |
8.0.0 이상 8.0.37 미만 |
8.0.37 이상 |
| CVE-2026-120822 |
MongoDB Server |
8.3.0 이상 8.3.16 미만 |
8.3.16 이상 |
| CVE-2026-120822 |
MongoDB Server |
9.0.0 이상 9.0.7 미만 |
9.0.7 이상 |
| CVE-2026-120821 |
MongoDB Server |
9.0.0 이상 9.0.7 미만 |
9.0.7 이상 |
| CVE-2026-120818 |
MongoDB Server |
7.0.0 이상 7.0.48 미만 |
7.0.48 이상 |
| CVE-2026-120818 |
MongoDB Server |
8.0.0 이상 8.0.37 미만 |
8.0.37 이상 |
| CVE-2026-120818 |
MongoDB Server |
8.3.0 이상 8.3.16 미만 |
8.3.16 이상 |
| CVE-2026-120817 |
MongoDB Server |
7.0.0 이상 7.0.48 미만 |
7.0.48 이상 |
| CVE-2026-120817 |
MongoDB Server |
8.0.0 이상 8.0.37 미만 |
8.0.37 이상 |
| CVE-2026-120817 |
MongoDB Server |
8.3.0 이상 8.3.16 미만 |
8.3.16 이상 |
| CVE-2026-120817 |
MongoDB Server |
9.0.0 이상 9.0.7 미만 |
9.0.7 이상 |
| CVE-2026-120815 |
MongoDB Server |
7.0.0 이상 7.0.48 미만 |
7.0.48 이상 |
| CVE-2026-120815 |
MongoDB Server |
8.0.0 이상 8.0.37 미만 |
8.0.37 이상 |
| CVE-2026-120815 |
MongoDB Server |
8.3.0 이상 8.3.16 미만 |
8.3.16 이상 |
| CVE-2026-120815 |
MongoDB Server |
9.0.0 이상 9.0.7 미만 |
9.0.7 이상 |
| CVE-2026-120814 |
MongoDB Server |
8.0.0 이상 8.0.37 미만 |
8.0.37 이상 |
| CVE-2026-120814 |
MongoDB Server |
8.3.0 이상 8.3.16 미만 |
8.3.16 이상 |
| CVE-2026-120814 |
MongoDB Server |
9.0.0 이상 9.0.7 미만 |
9.0.7 이상 |
| CVE-2026-120813 |
MongoDB Server |
7.0.0 이상 7.0.48 미만 |
7.0.48 이상 |
| CVE-2026-120813 |
MongoDB Server |
8.0.0 이상 8.0.37 미만 |
8.0.37 이상 |
| CVE-2026-120813 |
MongoDB Server |
8.3.0 이상 8.3.16 미만 |
8.3.16 이상 |
| CVE-2026-120813 |
MongoDB Server |
9.0.0 이상 9.0.7 미만 |
9.0.7 이상 |
| CVE-2026-120810 |
MongoDB Server |
7.0.0 이상 7.0.48 미만 |
7.0.48 이상 |
| CVE-2026-120810 |
MongoDB Server |
8.0.0 이상 8.0.37 미만 |
8.0.37 이상 |
| CVE-2026-120810 |
MongoDB Server |
8.3.0 이상 8.3.16 미만 |
8.3.16 이상 |
| CVE-2026-120810 |
MongoDB Server |
9.0.0 이상 9.0.7 미만 |
9.0.7 이상 |
| CVE-2026-120808 |
MongoDB Server |
7.0.0 이상 7.0.48 미만 |
7.0.48 이상 |
| CVE-2026-120808 |
MongoDB Server |
8.0.0 이상 8.0.37 미만 |
8.0.37 이상 |
| CVE-2026-120808 |
MongoDB Server |
8.3.0 이상 8.3.16 미만 |
8.3.16 이상 |
| CVE-2026-120808 |
MongoDB Server |
9.0.0 이상 9.0.7 미만 |
9.0.7 이상 |
| CVE-2026-120807 |
MongoDB Server |
7.0.0 이상 7.0.48 미만 |
7.0.48 이상 |
| CVE-2026-120807 |
MongoDB Server |
8.0.0 이상 8.0.37 미만 |
8.0.37 이상 |
| CVE-2026-120807 |
MongoDB Server |
8.3.0 이상 8.3.16 미만 |
8.3.16 이상 |
| CVE-2026-120807 |
MongoDB Server |
9.0.0 이상 9.0.7 미만 |
9.0.7 이상 |
| CVE-2026-120806 |
MongoDB Server |
7.0.0 이상 7.0.48 미만 |
7.0.48 이상 |
| CVE-2026-120806 |
MongoDB Server |
8.0.0 이상 8.0.37 미만 |
8.0.37 이상 |
| CVE-2026-120806 |
MongoDB Server |
8.3.0 이상 8.3.16 미만 |
8.3.16 이상 |
| CVE-2026-120806 |
MongoDB Server |
9.0.0 이상 9.0.7 미만 |
9.0.7 이상 |
| CVE-2026-120804 |
MongoDB Server |
7.0.0 이상 7.0.48 미만 |
7.0.48 이상 |
| CVE-2026-120804 |
MongoDB Server |
8.0.0 이상 8.0.37 미만 |
8.0.37 이상 |
| CVE-2026-120804 |
MongoDB Server |
8.3.0 이상 8.3.16 미만 |
8.3.16 이상 |
| CVE-2026-120804 |
MongoDB Server |
9.0.0 이상 9.0.7 미만 |
9.0.7 이상 |
| CVE-2026-120803 |
MongoDB Server |
8.3.0 이상 8.3.16 미만 |
8.3.16 이상 |
| CVE-2026-120803 |
MongoDB Server |
9.0.0 이상 9.0.7 미만 |
9.0.7 이상 |
※ 하단의 참고 사이트를 확인하여 업데이트 수행 [1]
□ 참고사이트
[1] https://www.mongodb.com/resources/products/alerts
[2] https://nvd.nist.gov/vuln/detail/CVE-2026-118383
[3] https://nvd.nist.gov/vuln/detail/CVE-2026-120828
[4] https://nvd.nist.gov/vuln/detail/CVE-2026-120826
[5] https://nvd.nist.gov/vuln/detail/CVE-2026-120825
[6] https://nvd.nist.gov/vuln/detail/CVE-2026-120824
[7] https://nvd.nist.gov/vuln/detail/CVE-2026-120822
[8] https://nvd.nist.gov/vuln/detail/CVE-2026-120821
[9] https://nvd.nist.gov/vuln/detail/CVE-2026-120818
[10] https://nvd.nist.gov/vuln/detail/CVE-2026-120817
[11] https://nvd.nist.gov/vuln/detail/CVE-2026-120815
[12] https://nvd.nist.gov/vuln/detail/CVE-2026-120814
[13] https://nvd.nist.gov/vuln/detail/CVE-2026-120813
[14] https://nvd.nist.gov/vuln/detail/CVE-2026-120810
[15] https://nvd.nist.gov/vuln/detail/CVE-2026-120808
[16] https://nvd.nist.gov/vuln/detail/CVE-2026-120807
[17] https://nvd.nist.gov/vuln/detail/CVE-2026-120806
[18] https://nvd.nist.gov/vuln/detail/CVE-2026-120804
[19] https://nvd.nist.gov/vuln/detail/CVE-2026-120803
□ 문의사항
o 한국인터넷진흥원 사이버민원센터 : 국번없이 118
□ 작성 : 디지털위협대응본부 취약점관리센터
보안동향 한국어 제목/요약/분석/권고 및 종합 브리핑은 수집된 사실을 바탕으로 AI가 생성한 자체 작성물입니다. KISA 보안공지 본문은 원문(한국인터넷진흥원)을 그대로 인용하며, 저작권은 각 원 출처에 있습니다. 상세 내용은 각 원문 링크에서 확인하십시오.
|
|
