2026-10-15 일일 보안 인텔리전스

agentscope-java는 AI 에이전트 개발용 Java 프레임워크이며, DataAgent 샘플 컴포넌트는 팀 협업과 분산 배포를 지원하는 독립 멀티유저 웹 애플리케이션 모듈입니다. RESTful API로 데이터 상호작용을 제공하고, 핵심 아키텍처는 Spring Security 기반 인증·접근 제어에 의존하며, 비즈니스 계층에서 역할 기반 권한 관리를 구현해 멀티 테넌트 환경의 리소스 스케줄링 안전을 보장합니다.

Use of Hard-coded Cryptographic Key (CWE-321)

github.com/agentscope-ai/agentscope-java · Star 5993

Appium은 모바일 앱 자동화를 위한 오픈소스 테스트 프레임워크이며, Execute Driver Plugin은 JavaScript VM 기반 스크립트 실행 환경을 제공하고 Proxy 메커니즘으로 샌드박스 내 호스트 객체 노출을 제어해 자동화 로직과 호스트 환경의 격리·상호작용을 구현합니다.

Protection Mechanism Failure (CWE-693)

github.com/appium/appium · Star 22080

Dolt는 버전 관리 시스템이며, 핵심 컴포넌트 remotesrv는 독립 실행 원격 스토리지 서버로서 분산 데이터베이스의 테이블 파일 업로드·다운로드를 처리하고 gRPC 및 HTTP로 데이터 동기화를 제공해 효율적이고 탈중앙화된 데이터 영속화·공유를 목표로 합니다.

Path Traversal (CWE-22)

github.com/dolthub/dolt · Star 24644

TR7 ASP는 TR7 Cyber Defense Inc.가 제공하는 애플리케이션 보안 게이트웨이로, 가상·물리 어플라이언스 형태로 Web 애플리케이션을 각종 네트워크 공격으로부터 보호합니다.

• 완전 시스템 제어: 공격자는 피해자 시스템에서 임의 OS 명령을 실행하고, 시스템 권한에 따라 프로그램 설치, 데이터 조회/변경/삭제, 완전 권한의 새 계정 생성이 가능
• 사용자 상호작용 없는 공격: 원격 네트워크 요청(T1190)으로 사용자 상호작용 없이 취약점을 트리거해 서버를 직접 공격할 수 있음
• 높은 영향: CVSS 점수 9.8은 악용이 매우 쉽고, 성공 시 기밀성·무결성·가용성에 심각한 영향을 줌을 의미

NVD · CVE-2026-16740

itthinx Affiliates는 WordPress용 제휴 마케팅 관리 플러그인으로, 사이트 소유자가 제휴 파트너를 관리·추적하도록 돕습니다.

• 일반 사용자에서 관리자로: 피해자가 관리자 권한으로 사이트를 운영하는 경우 공격자는 동일한 권한을 얻을 수 있음
• 완전 시스템 제어: 공격자는 피해자 시스템에서 임의 코드를 실행하고, 사용자 권한에 따라 프로그램 설치, 데이터 조회/변경/삭제, 완전 권한의 새 계정 생성이 가능
• 사용자 상호작용 없는 공격: 원격 네트워크 요청(T1189)으로 추가 사용자 상호작용 없이 취약점을 트리거해 원격 조작이 가능

NVD · CVE-2026-108291