2026-10-21 일일 보안 인텔리전스

SGLang은 대규모 언어 모델의 효율적인 추론을 위한 고성능 서빙 엔진으로, 아키텍처의 핵심은 멀티모달 데이터의 실시간 처리와 API 표준화 상호작용 지원에 있습니다. OpenAI 호환 채팅 완성 인터페이스를 통합해 개발자에게 저지연·고처리량의 텍스트 및 멀티미디어 콘텐츠 생성 기능을 제공하는 것을 목표로 하며, 복잡한 시각·청각 데이터 분석이 필요한 엔터프라이즈 애플리케이션에 널리 배포되어 모델 추론 리소스 스케줄링을 최적화하고 인간-컴퓨터 상호작용 경험을 향상합니다.

External Control of File Name or Path (CWE-73)

github.com/sgl-project/sglang · Star 37555

OpenSandbox는 eBPF 기술 기반의 세분화된 애플리케이션 계층 보안 샌드박스 시스템으로, 클라우드 네이티브 환경에 강력한 네트워크 격리 기능을 제공하는 것을 목표로 합니다. 핵심 아키텍처는 사용자 공간 프록시와 커널 공간 필터링 엔진의 협업에 의존하며, 정책 파일을 해석해 nftables 규칙 체인을 동적으로 생성함으로써 인바운드·아웃바운드 트래픽을 세밀하게 제어합니다. 이 구성 요소는 마이크로서비스 아키텍처의 멀티테넌트 격리 시나리오에 쓰이며, 각 애플리케이션 인스턴스가 사전 설정된 네트워크 경계 안에서만 실행되도록 해 비즈니스 로직의 보안성과 리소스 스케줄링의 질서를 보장합니다.

Incorrect Authorization (CWE-863)

github.com/opensandbox-group/OpenSandbox · Star 16014

영향을 받는 소프트웨어 구성 요소는 네트워크 데이터 패킷을 처리하며 명령 주입 위험이 있어, 공격자가 데이터 패킷을 위조해 시스템 명령을 실행할 수 있습니다.

• 최고 권한 장악: 공격자는 최고 권한으로 임의 명령을 직접 실행해 시스템을 완전히 제어할 수 있음
• 완전 시스템 제어: 공격자는 이 취약점으로 피해자 시스템에서 임의 코드를 실행하고, 사용자 권한에 따라 프로그램 설치, 데이터 조회/변경/삭제, 완전 권한의 새 계정 생성이 가능
• 원격 무상호작용 공격: 공격자는 위조된 데이터 패킷을 보내는 것만으로 취약점을 유발할 수 있으며, 사용자 상호작용이 필요 없고 원격으로 제어할 수 있음

NVD · CVE-2026-43836

Kiro Crew는 멀티 채널 통합을 지원하는 자동화 에이전트 플랫폼으로, WhatsApp 그룹에 연결하기 위한 채널 모듈을 포함합니다.

• 완전 시스템 제어: 공격자는 이 취약점으로 피해자 시스템에서 임의 코드를 실행하고, 사용자 권한에 따라 프로그램 설치, 데이터 조회/변경/삭제, 완전 권한의 새 계정 생성이 가능
• 세션 탈취: 공격자는 운영자의 다른 에이전트 세션을 제어할 수 있어 비즈니스 로직이 악의적으로 변조되거나 남용될 수 있음
• 원격 무상호작용 공격: 공격자는 대상 사용자의 추가 상호작용 없이 그룹 메시지만으로 취약점을 유발할 수 있어 악용 문턱이 낮음

NVD · CVE-2026-112380