NEWSkillSec — AI Skill 보안을 '악성코드 탐지'에서 '능력 감사'로SkillSec자세히 보기 →
← 인텔 센터로 돌아가기
SECURITY INTEL · DAILY
RSS

2026-10-13 일일 보안 인텔리전스

CSSA 2 · CVE 2 · 오염 2

10.0 치명적 · RocketMQ ACL 마이그레이션 컴포넌트의 권한 파싱 로직 결함으로 인한 무단 접근 위험

CSSA 독점 조기 경보 2

CSSA 독점 조기 경보 9.8 치명적

OpenTSDB JEXL 표현식 인젝션 취약점으로 인한 인증 없는 원격 코드 실행

공격자는 /api/query/exp 엔드포인트에 샌드박스 격리가 없는 결함을 악용하여 Java 리플렉션 호출을 포함한 악성 JEXL 표현식을 구성합니다. 구문 유효성만 검사하는 검증 메커니즘을 우회하고 Runtime.exec 메서드를 호출해 임의의 운영체제 명령을 실행합니다. 기본 설정에서 인증이 비활성화되어 있어 이 취약점은 권한 없이 네트워크로 접근 가능하며, 서버 완전 장악, 데이터 유출, 내부 확산 및 서비스 중단 등 심각한 결과를 초래합니다.

컴포넌트
OpenTSDB는 HBase 기반의 분산 시계열 데이터 모니터링 시스템으로, 핵심 아키텍처는 효율적인 시계열 데이터 저장 및 검색 능력에 의존합니다. RESTful API를 통해 데이터 수집, 조회 및 시각화 인터페이스를 제공하여 대규모 인프라의 성능 모니터링과 분석을 지원하며, 내부에 JEXL 엔진을 통합해 복잡한 동적 데이터 집계와 논리 연산을 지원하고 다차원 실시간 모니터링 요구를 충족합니다.
유형
Code Injection (CWE-94)
저장소
github.com/OpenTSDB/opentsdb · Star 5064
대응 방안
  • 엄격한 표현식 샌드박스 모드를 활성화하고 JEXL 엔진의 Java 클래스 접근 권한을 제한하십시오. 민감한 API에 대한 무단 접근을 막기 위해 인증을 필수로 적용하고, 사용자 입력에 대해 심층 콘텐츠 필터링을 수행하여 위험한 클래스명이나 메서드 호출이 포함된 표현식을 차단하십시오. 신속히 수정된 버전으로 업그레이드하고 최소 권한 원칙에 따라 서비스를 배포하십시오.
CSSA 독점 조기 경보 10.0 치명적

RocketMQ ACL 마이그레이션 컴포넌트의 권한 파싱 로직 결함으로 인한 무단 접근 위험

이 취약점은 RocketMQ ACL 1.0에서 2.0으로 마이그레이션하는 과정에 존재하며, AuthMigrator 컴포넌트가 구버전 설정을 파싱할 때 심각한 로직 오류가 있습니다. 비표준이거나 인식되지 않는 권한 문자열(예: ANY 또는 오타)을 만나면 코드는 예상대로 접근을 거부하는 대신 기본적으로 모든 작업 허용(Action.ALL)과 허용 결정(Decision.ALLOW)으로 변환합니다. 공격자는 복잡한 상호작용 없이 이 결함을 악용할 수 있으며, 특정 구버전 설정 파일을 구성하거나 기존의 비정상 설정을 이용해 원래 거부되어야 할 리소스에 대한 완전한 접근 권한을 얻어 민감한 데이터를 무단으로 읽거나 변조할 수 있습니다.

컴포넌트
Apache RocketMQ는 분산 메시징 미들웨어로, 핵심 아키텍처는 Broker, NameServer 및 클라이언트 컴포넌트로 구성되며 높은 처리량과 낮은 지연의 메시지 발행 및 구독을 목표로 합니다. ACL 모듈을 통해 세분화된 접근 제어를 제공하여 사용자별 Topic 및 Group 리소스에 대한 읽기·쓰기 권한이 보안 정책을 따르도록 보장하며, 엔터프라이즈 메시지 큐의 안정적인 운영과 데이터 격리를 지원합니다.
유형
Incorrect Authorization (CWE-863)
저장소
github.com/apache/rocketmq · Star 22636
대응 방안
  • 권한 파싱 로직을 수정하여 명확히 정의된 유효한 권한 값에만 허용 결정을 부여하고, 알 수 없거나 잘못된 입력은 모두 엄격하게 거부 상태로 매핑하여 최소 권한 원칙을 준수하고 권한 상승을 방지하십시오.

CVE 인텔리전스 2

CVE-2026-108892 CVSS 10.0 치명적 2026-10-12

Linksys E1700 Mac Filter 컴포넌트 스택 오버플로 취약점으로 인한 원격 코드 실행

Linksys E1700 1.0.0.4.003 버전에서 Mac Filter 컴포넌트의 /goform/ssid1MACFilter 파일 내 ssid1MACFilter 함수에 보안 결함이 있습니다. 매개변수 newap_text_%d를 부적절하게 처리하여 스택 기반 버퍼 오버플로(CWE-119)가 발생합니다. 공격자는 원격으로 공격을 시작하여 이 취약점으로 스택 메모리를 덮어쓰고 원격 코드 실행에 이를 수 있습니다. 해당 취약점의 악용 방법은 이미 공개되었으며, 벤더는 공개 초기에 연락을 받았으나 응답하지 않았고 현재 공식 패치가 없습니다. Linksys E1700 1.0.0.4.003 펌웨어를 실행하는 모든 장치가 영향을 받습니다. 공격자는 사용자 상호작용 없이 네트워크를 통해 원격으로 취약점을 유발할 수 있어 위험이 매우 높습니다.

컴포넌트
Linksys E1700은 Wi-Fi 연결과 네트워크 관리 기능을 제공하는 가정용 무선 라우터이며, Mac Filter 컴포넌트는 네트워크 접속이 허용되는 장치를 제어합니다.
위험
  • 시스템 완전 장악: 공격자는 이 취약점을 악용해 라우터에서 임의의 코드를 실행하고 설정 변경, 데이터 탈취, 봇넷 편입 등 장치의 완전한 제어권을 얻을 수 있습니다
  • 원격 무상호작용 공격: 공격자는 대상 장치에 조작된 네트워크 요청을 보내기만 하면 취약점을 유발할 수 있으며 사용자의 클릭이나 상호작용이 필요 없습니다
  • 서비스 중단 및 데이터 유출: 스택 오버플로로 장치가 충돌(서비스 거부)하거나 공격자가 민감한 메모리 데이터를 읽을 수 있습니다
출처
NVD · CVE-2026-108892
대응 방안
  • 영향을 받는 Linksys E1700 장치를 즉시 격리하고 공용 인터넷에 직접 노출되지 않도록 하십시오
  • 네트워크 경계에 침입 탐지 시스템(IDS)을 배치하여 /goform/ssid1MACFilter를 겨냥한 비정상 요청을 모니터링하십시오
CVE-2026-108907 CVSS 10.0 치명적 2026-10-13

Netcore NR268 CGI Execution 인증 우회 취약점으로 인한 원격 코드 실행

Netcore NR268 1.7.121109 버전에서 CGI Execution 컴포넌트의 user_ok 함수에 로직 결함이 있어 부적절한 인증(CWE-287) 취약점이 발생합니다. 공격자는 원격으로 요청을 보내 인증 메커니즘을 우회하고 시스템 제어권을 직접 획득할 수 있습니다. 해당 취약점의 악용 방법은 이미 공개되었으며, 벤더는 공개 초기에 응답하지 않아 위험이 매우 높습니다. Netcore NR268 1.7.121109를 실행하는 모든 장치가 영향을 받으며, 공격자는 사용자 상호작용 없이 원격으로 공격할 수 있어 데이터 유출, 무결성 훼손 및 서비스 불가를 초래할 수 있습니다.

컴포넌트
Netcore NR268은 네트워크 장치이며, CGI Execution 컴포넌트는 웹 관리 인터페이스의 요청 처리를 담당합니다.
위험
  • 시스템 완전 장악: 공격자는 이 취약점을 악용해 인증을 우회하고 피해자 시스템에서 임의의 코드를 실행하여, 권한에 따라 프로그램 설치, 데이터 조회/변경/삭제 또는 완전한 권한을 가진 새 계정 생성이 가능합니다
  • 사용자 상호작용 없는 공격: 공격은 사용자 상호작용 없이 원격으로 수행될 수 있으며, 공격자는 특정 요청을 구성하기만 하면 취약점을 유발할 수 있습니다
  • 높은 영향 범위: CVSS 점수가 10.0으로 기밀성, 무결성, 가용성이 모두 심각한 영향을 받습니다
출처
NVD · CVE-2026-108907
대응 방안
  • 영향을 받는 Netcore NR268 장치를 즉시 격리하고 공용 인터넷에 노출되지 않도록 하십시오
  • CGI 인터페이스의 비정상 접근 로그를 모니터링하여 잠재적인 무단 접근 시도를 식별하십시오

패키지 오염 2

패키지 오염 npm 2026-10-13

@xrelly-stack/bails@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5
b76e35bf7f3bac446b7a0fc87b073fb8
패키지 오염 npm 2026-10-13

node-telegram-sockets@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5
022fa9a712eb8aefdfe75379c9b9c880
← 인텔 센터로 돌아가기RSSCleanSource SCA로 이러한 위험을 자동 모니터링 →