SECURITY INTEL · DAILY

2026-10-22 일일 보안 인텔리전스

CSSA 2 · CVE 2 · 오염 8

10.0 치명적 · InsForge의 미인증 SSRF 공격으로 내부 네트워크 정찰 및 자격 증명 유출이 가능함

CSSA 독점 조기 경보 2

CSSA 독점 조기 경보 10.0 치명적

InsForge의 미인증 SSRF 공격으로 내부 네트워크 정찰 및 자격 증명 유출이 가능함

공격자는 Express 프레임워크가 URL 매개변수를 디코딩하는 특성을 악용해, 이중 슬래시를 포함한 특수 slug 매개변수(예: `%2F%2F169.254.169.254`)를 구성함으로써 원래 호스트 제한을 우회하고 임의의 HTTP 요청을 직접 발행할 수 있습니다. 해당 라우트에는 인증 미들웨어가 없고 기본적으로 Authorization 등 민감한 요청 헤더를 전달하므로, 공격자는 인증 없이 클라우드 메타데이터·데이터베이스 등 내부 서비스에 접근할 수 있어 심각한 정보 유출과 잠재적 횡적 이동 위험이 발생합니다.

컴포넌트

InsForge는 Node.js와 Express 프레임워크 위에 구축된 백엔드 서비스 컴포넌트로, 핵심 기능은 함수 라우트 요청을 처리하고 프록시 서버로서 데이터를 전달하는 것입니다. 통합 API 인터페이스를 통해 외부 클라이언트와 내부 백엔드 서비스 간 통신을 구현하고, 동적 경로 매칭과 요청 헤더 전달을 지원하여 분산 시스템의 리소스 스케줄링과 서비스 호출을 최적화하는 것을 목표로 합니다.

유형

SSRF (CWE-918)

저장소

github.com/InsForge/InsForge · Star 13158

대응 방안

대상 URL을 구성하기 전에 slug 형식을 엄격히 검증하고 미리 정의한 문법에 맞는 문자만 허용하십시오. 동시에 동일 출처 정책 검사를 실시해 리다이렉트 대상이 기본 도메인과 일치하도록 하고, 민감한 작업 경로에서는 인증을 필수로 하여 무단 요청 전달을 차단할 것을 권장합니다.

CSSA 독점 조기 경보 10.0 치명적

gost API 서비스의 인증 설정 누락으로 원격 권한 남용 및 시스템 악용이 가능함

공격자는 기본 시작 매개변수에 사용자 자격 증명이 포함되지 않은 특성을 악용해 노출된 API 포트에 직접 접근할 수 있습니다. 명시적 인증 설정이 없으면 미들웨어가 비활성화되므로, 네트워크에서 도달 가능한 공격자는 누구나 프록시 서비스의 생성·수정·삭제 등 고위험 작업을 제한 없이 실행할 수 있고, 통제된 호스트를 개방형 릴레이로 만들거나 서비스를 중단시켜 기밀성과 무결성을 심각하게 훼손합니다.

컴포넌트

gost는 Go 언어로 개발된 다기능 네트워크 프록시 도구로, HTTP·SOCKS5 등 여러 프로토콜과 체인형 프록시 구성을 지원합니다. 핵심 기능은 유연한 네트워크 전달 경로와 트래픽 처리 메커니즘을 구축하는 것이며, 개발자와 운영 담당자에게 가볍고 효율적인 네트워크 디버깅·터널링·프록시 서비스 배포 능력을 제공하는 것을 목표로 합니다.

유형

Missing Authentication for Critical Function (CWE-306)

저장소

github.com/go-gost/gost · Star 7669

대응 방안

API 서비스를 사용할 때는 사용자 이름과 비밀번호가 포함된 URL 형식을 반드시 지정해 기본 인증을 활성화하고, 방화벽 정책으로 API 포트 접근 출처를 엄격히 제한하며 공용 인터넷에 노출하지 말 것을 권장합니다.

CVE 인텔리전스 2

CVE-2026-89035 CVSS 10.0 치명적 2026-10-22

Microsoft Exchange Server에서 특수 제작된 HTTP 요청을 통한 원격 코드 실행

Microsoft Exchange Server에서는 특정 HTTP 요청을 처리하는 과정에서 결함이 있어, 공격자가 특수 제작된 HTTP 요청을 보내 인증 없이 임의 코드를 실행할 수 있습니다. 이 취약점으로 공격자는 해당 결함을 이용해 임의 코드를 실행할 수 있어 서버 안정성과 보안이 위협받습니다. Microsoft Exchange Server는 특정 HTTP 요청 처리 시나리오에 보안 결함이 있으며, 공격자는 악성 요청을 구성해 이를 유발해 원격 코드 실행이나 서비스 중단으로 이어질 수 있습니다. 이 취약점은 패치되지 않은 모든 Microsoft Exchange Server 사용자에 영향을 미치며, 엔터프라이즈급 메일 서버 배포 환경도 포함됩니다. 공격자는 특수 제작된 HTTP 요청만 보내면 되며, 인증이 필요 없고 원격으로 조작할 수 있습니다.

컴포넌트

Microsoft Exchange Server는 메일 전송, 캘린더 공유, 팀 협업 기능을 지원하는 엔터프라이즈급 메일 및 협업 서버 소프트웨어입니다.

위험

일반 사용자에서 관리자로: 서버 구성이 부적절하거나 공격자가 취약점을 이용해 권한을 상승시키면 공격자가 시스템 관리자 권한을 얻을 수 있음
시스템 완전 장악: 공격자는 이 취약점을 이용해 피해자 시스템에서 임의 코드를 실행하고, 사용자 권한에 따라 프로그램 설치, 데이터 조회/변경/삭제, 완전 권한의 새 계정 생성이 가능
미인증 공격: 공격자는 자격 증명 없이 원격으로 취약점을 유발해 서버를 직접 공격할 수 있음

출처

NVD · CVE-2026-89035

대응 방안

비정상 HTTP 요청 행위 로그를 모니터링
Exchange Server에 네트워크 격리 및 접근 제어 메커니즘 활성화
신뢰할 수 없는 출처의 특수 제작된 HTTP 요청 차단

CVE-2026-110264 CVSS 10.0 치명적 2026-10-22

GitLab 정규식 컴파일 정수 오버플로로 원격 코드 실행이 가능함

GitLab CE/EE의 7.0부터 18.11.13 이전, 19.0부터 19.0.10 이전, 19.1부터 19.1.9 이전, 19.2부터 19.2.9 이전, 19.3부터 19.3.6 이전, 19.4부터 19.4.3 이전, 그리고 19.5부터 19.5.1 이전의 모든 버전에는, 정교하게 구성된 정규식을 컴파일할 때 정수 오버플로(CWE-190)가 발생하는 심각한 보안 결함이 있습니다. 특정 조건에서 미인증 사용자가 이 취약점을 이용해 GitLab 서버에서 임의 코드를 실행할 수 있습니다. 이 취약점은 위 보안 버전으로 업데이트하지 않은 모든 GitLab 인스턴스에 영향을 미치며, 커뮤니티 에디션(CE)과 엔터프라이즈 에디션(EE)이 모두 포함됩니다. 공격자는 인증 없이 원격으로 공격을 시작할 수 있으며, 특수 제작된 정규식 요청을 보내 정수 오버플로를 유발하고 원격 코드 실행으로 서버를 완전히 장악할 수 있습니다.

컴포넌트

GitLab은 Ruby on Rails 기반의 오픈소스 DevOps 플랫폼으로, 코드 호스팅·CI/CD·프로젝트 관리 등의 기능을 제공하며 기업 소프트웨어 개발 프로세스에 널리 사용됩니다.

위험

시스템 완전 장악: 공격자는 이 취약점을 이용해 GitLab 서버에서 임의 코드를 실행하고 서버 최고 권한을 얻어 GitLab 인스턴스 전체와 그 기반 운영체제를 제어할 수 있음
미인증 공격: 공격자는 자격 증명 없이 공격할 수 있어 공격면이 매우 크며, GitLab 네트워크 인터페이스에 접근 가능한 사용자라면 누구나 악용을 시도할 수 있음
데이터 유출 및 변조: 공격자는 프로젝트에 저장된 소스 코드, 키, 구성 정보 등 민감한 데이터를 읽거나 수정·삭제할 수 있음
서비스 중단: 공격자는 악성 코드로 서비스를 충돌시키거나 서비스 거부를 유발해 개발팀의 정상 업무에 영향을 줄 수 있음

출처

NVD · CVE-2026-110264

대응 방안

즉시 GitLab CE/EE를 18.11.13, 19.0.10, 19.1.9, 19.2.9, 19.3.6, 19.4.3 또는 19.5.1 이상으로 업그레이드
즉시 업그레이드할 수 없는 경우 GitLab 인스턴스에 대한 네트워크 접근을 제한하고 신뢰할 수 있는 IP만 허용
웹 애플리케이션 방화벽(WAF)을 배포해 비정상적으로 복잡하거나 과도하게 긴 정규식이 포함된 요청을 차단
서버 로그를 모니터링해 비정상 프로세스 생성이나 리소스 소모 행위를 감지하고 잠재적 침입을 신속히 발견