원격 코드 실행
이 태그가 달린 문서 3건
Orkes Conductor CVE-2026-58138: 인증 없이 OS 명령 실행, 공격 시도 관측(3.30.2 이상으로 업데이트)
CVE-2026-58138은 conductor-oss 프로젝트의 오픈소스 워크플로 엔진 Conductor(CVE 기록상 Orkes Conductor)의 취약점입니다. 3.21.21부터 3.30.2 미만 버전에서는 스크립트 평가기가 격리되지 않아, 원격 공격자가 JavaScript나 Python 식이 담긴 워크플로 정의를 워크플로 API에 보내는 것만으로 인증 없이 운영체제 명령을 실행할 수 있습니다. CVE는 2026년 6월 30일 공개되었고 CVSS는 9.8(v3.1), 9.3(v4.0)입니다. 수정은 6월 3일 릴리스 3.30.2에 들어 있지만, 릴리스 노트에는 JavaScript 엔진을 더 제한했다고만 적혀 있습니다. 한 네트워크 보안 업체는 9월, 침입 방지 서비스가 하루에 1,290건, 7일간 6,696건의 공격 시도를 차단했다고 보고했습니다. 이는 차단된 시도이며 확인된 침해가 아닙니다. 10월 31일 기준 CISA의 KEV 카탈로그에 없고 NVD도 분석하지 않았습니다(상태 Deferred). 우리의 결론: Conductor를 직접 운영한다면 지금 3.30.2 이상으로 올리고, API를 인터넷에서 보이지 않게 하고, 영향 버전이 외부에서 접근 가능했다면 침해 가능성이 있다고 보고 점검하세요.
Plex2Shell: Plex Media Server CVE 4건이 실제로 악용됨(1.43.3.10861 이상으로 업데이트)
Plex2Shell은 한 보안 연구자가 Plex Media Server의 취약점 4건, CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656에 붙인 이름입니다. Plex에 따르면 이들을 연결하면 인증되지 않은 원격 공격자가 Plex Media Server 프로세스의 권한으로 코드를 실행할 수 있습니다. 4건 모두 2026년 8월 4일 모든 사용자에게 배포된 1.43.3.10861에서 수정되었습니다. Plex는 10월 19일(UTC), 10월 16일 공개 개념 증명(PoC)이 나온 뒤 이 취약점이 활발하고 광범위하게 악용되고 있으며, 침해된 서버가 암호화폐 채굴 프로그램과 프록시 소프트웨어 실행에 쓰였다고 밝혔습니다. CISA는 10월 20일 4건 모두를 Known Exploited Vulnerabilities(KEV) 카탈로그에 추가했고, 기한은 10월 23일과 11월 3일입니다. 각 CVE 단독 점수는 4.3–7.2(CVSS v3.1)에 불과합니다. 우리의 결론: Plex Media Server를 운영한다면 오늘 1.43.3.10861 이상인지 확인하고, 원격 접속이 필요하지 않다면 포트 32400을 직접 노출하지 말고, 이전 버전이 인터넷에서 접근 가능했다면 Plex의 침해 점검을 따르고 의심스러우면 다시 구축하세요.
SharePoint Server CVE-2026-65660: 로그인한 사용자가 코드 실행 가능, 악용됨(2026년 8월 업데이트 설치)
CVE-2026-65660은 온프레미스 Microsoft SharePoint Server(Subscription Edition, 2019, Enterprise 2016)의 코드 인젝션 취약점입니다. Microsoft에 따르면 낮은 수준의 접근 권한을 가진 인증된 공격자가 특수하게 조작한 요청을 보내 사용자 상호작용 없이 서버에서 코드를 실행할 수 있습니다. CVSS 8.8로 평가됩니다. 수정은 2026년 8월 11일 보안 업데이트에 포함되었습니다. Microsoft는 처음에 스푸핑 취약점으로 공개했다가 8월 27일 원격 코드 실행으로 변경했습니다. 9월 25일 Microsoft는 관측된 공격에 대한 신뢰할 만한 증거가 있다고 추가했고, CISA는 같은 날 KEV 카탈로그에 추가했으며 기한은 9월 28일입니다. 한 보안 업체는 9월 24일, 허니팟에 대한 공격 시도가 이 취약점과, 익명 열람을 허용하는 사이트에서 로그인 없이 요청이 도달하게 하는 별도의 문제(2026년 6월 수정으로 보고됨)를 결합했다고 보고했습니다. 우리의 결론: SharePoint Server를 운영한다면 모든 서버가 수정 빌드 이상인지 확인하고, 2026년 6월 업데이트도 설치되어 있는지 확인하고, 익명 접근을 검토하고, 업데이트가 늦었던 서버는 침해 흔적을 점검하세요.