SECURITY INTEL · DAILY

2026-10-28 일일 보안 인텔리전스

CSSA 2 · CVE 2 · 오염 0

10.0 치명적 · CPython TLS 서버 SNI 콜백 참조 관리 결함으로 미인증 원격 공격자가 use-after-free를 유발해 메모리…

CSSA 독점 조기 경보 2

CSSA 독점 조기 경보 10.0 치명적

CPython TLS 서버 SNI 콜백 참조 관리 결함으로 미인증 원격 공격자가 use-after-free를 유발해 메모리 손상 또는 서비스 충돌 발생

ssl.SSLContext가 sni_callback 설정 시 하위 C 구조체의 참조 카운트를 올바르게 유지하지 않아, Python 객체 소멸 후에도 OpenSSL이 해제된 메모리를 가리키는 함수 포인터를 보유합니다. 미인증 원격 공격자는 TLS 1.3 HelloRetryRequest 또는 연결 재협상으로 특정 시점에 해당 댕글링 포인터를 호출시켜 결정적 충돌, 검증 묵살, 또는 동시 요청 데이터로 구성한 임의 코드 실행을 유발해 기밀성·무결성·가용성을 심각하게 훼손할 수 있습니다.

컴포넌트

CPython은 Python 언어의 참조 구현 인터프리터입니다. 효율적인 바이트코드 실행 엔진으로 동적 스크립트를 지원하고 OS 네이티브 인터페이스를 추상화합니다. ssl 모듈은 OpenSSL 기반 TLS 스택을 구현해 암호화 핸드셰이크·인증·데이터 무결성 보호를 담당하며 분산 애플리케이션 간 안전한 통신을 보장합니다.

유형

Use After Free (CWE-416)

저장소

github.com/python/cpython · Star 77746

대응 방안

sni_callback이 있는 SSLContext는 애플리케이션 수명 동안 장기 참조를 유지해 조기 회수를 막고, 구형 OpenSSL 기반 환경에서는 연결 재협상을 명시적으로 비활성화해 공격 경로를 차단함으로써 use-after-free 위험을 근본적으로 제거하세요.

CSSA 독점 조기 경보 10.0 치명적

ComfyUI 원격 관리 인터페이스 인증 부재로 임의 코드 실행 및 시스템 완전 장악 가능

시작 인자로 관리자를 활성화하고 비루프백에 바인딩한 구성 결함을 악용해, 노출된 관리 API에 미인증 HTTP POST를 보내 커스텀 노드 다운로드·설치 엔드포인트를 트리거할 수 있습니다. 인증은 호출자 신원이 아닌 정적 보안 수준에 의존하며 기본 설정은 원격 설치를 효과적으로 차단하지 않습니다. 악성 Python이 포함된 노드를 심어 임의 코드 실행·최고 권한 획득·지속 주둔에 이르러 기밀성·무결성·가용성을 파멸적으로 훼손할 수 있습니다.

컴포넌트

ComfyUI는 노드 그래프 GUI로 Stable Diffusion 등 생성형 AI 모델 추론을 시각 워크플로로 단순화합니다. 핵심인 커스텀 노드 관리자는 서드파티 확장의 동적 로드·설치·업데이트를 수행하며 HTTP API로 본체와 통합되고, 비로컬 수신으로 원격 협업을 지원하는 확장성 허브입니다.

유형

Missing Authentication for Critical Function (CWE-306)

저장소

github.com/Comfy-Org/ComfyUI · Star 143653

대응 방안

관리 API에 토큰 기반 강력한 인증을 강제하고 민감 작업은 신뢰 출처로 제한하세요. 노드 출처를 엄격히 검증하고 서명 미검증·비화이트리스트 외부 의존성의 자동 로드를 기본 금지하며, 비로컬 접근 시 명확히 경고해 인가 사용자만 설치·재시작을 수행하도록 하세요.

CVE 인텔리전스 2

CVE-2026-90465 CVSS 10.0 치명적 2026-10-28

FireCluster Sync 인증 부재로 root 권한 방화벽 관리 작업 실행 가능

FireCluster Sync 처리 모듈의 인증 부재 결함(CWE-77)으로, 클러스터 상호 연결상의 공격자(침해된 피어 또는 경로상 네트워크 공격자 등)가 특수 제작 요청으로 root로서 특권 방화벽 관리 작업을 호출할 수 있습니다. 유효 자격 증명 없이 핵심 방화벽 정책을 직접 조작해 클러스터 보안 경계를 심각하게 위협합니다. 인증 로직이 수정되지 않은 모든 FireCluster 배포가 영향받습니다. 공격자는 상호 연결 경로에 있거나 한 노드를 제어하면 충분하며, 사용자 상호작용 없이 원격 권한 상승이 가능합니다.

컴포넌트

FireCluster는 고가용 방화벽 클러스터를 구축하는 소프트웨어로 다중 노드 상태 동기화와 협업을 지원하며 기업 네트워크 보안 환경에 널리 쓰입니다.

위험

완전 시스템 제어: root로 규칙 변경·삭제·우회를 포함한 임의 방화벽 관리 명령을 실행해 클러스터 전체 방어를 무력화
권한 상승: 일반 네트워크 공격자에서 클러스터 최고 관리 권한(root)으로 직행해 다른 자원으로 횡이동 가능
사용자 상호작용 불필요: 네트워크 계층에서 특수 패킷만 보내면 되며 은닉성이 매우 높음

출처

NVD · CVE-2026-90465

대응 방안

클러스터 상호 연결을 즉시 격리하고 신뢰 클러스터 노드 간 통신만 허용
네트워크 IDS를 배치하고 Sync 포트 대상 이상 요청을 감시
신속히 벤더에 공식 패치 또는 임시 완화를 요청해 인증 로직 결함을 수정

CVE-2026-65145 CVSS 10.0 치명적 2026-10-27

NVIDIA NeMo Agent Toolkit 인증 부재로 원격 코드 실행 가능

NVIDIA NeMo Agent Toolkit에서 핵심 기능에 필요한 인증이 없어(CWE-306) 심각한 결함이 있습니다. 공격자는 복잡한 조건이나 사용자 상호작용 없이 네트워크로 원격 악용해 코드 실행·권한 상승·데이터 변조·서비스 거부·정보 유출을 유발할 수 있습니다. 미수정 배포 모두가 영향받습니다. 특수 요청만으로 보안 제어를 완전히 우회하고 시스템을 불법 장악할 수 있습니다.

컴포넌트

NVIDIA NeMo Agent Toolkit은 AI 에이전트 구축·배포용 NVIDIA 툴킷으로 기업 AI 애플리케이션 개발에 널리 쓰입니다.

위험

권한 상승과 완전 제어: 인증 부재로 임의 코드를 실행하며, 서비스가 고권한이면 최고 권한을 획득
데이터 무결성·기밀성 훼손: 핵심 데이터 변조나 민감 정보 탈취로 업무 논리 오류 또는 프라이버시 유출
서비스 가용성 파괴: 서비스 거부 조건으로 AI 에이전트 서비스를 중단해 업무 연속성 저해
상호작용 없는 원격 공격: 사용자 상호작용 없이 네트워크에서 직접 공격 가능—은닉성과 피해가 큼

출처

NVD · CVE-2026-65145

대응 방안

배포 환경에서 엄격한 인증과 접근 제어 정책을 강제
네트워크 트래픽을 감시하고 해당 구성 요소 대상의 이상 미인증 요청을 차단

← 인텔 센터로 돌아가기 RSSCleanSource SCA로 이러한 위험을 자동 모니터링 →