← 인텔 센터로 돌아가기
SECURITY INTEL · DAILY
RSS

2026-10-29 일일 보안 인텔리전스

CSSA 2 · CVE 2 · 오염 2

10.0 치명적 · Websoft9 애플리케이션 관리 플랫폼 프록시 API 인증 부재로 리버스 프록시 설정을 미인가로 변조 가능

CSSA 독점 조기 경보 2

CSSA 독점 조기 경보 9.9 치명적

Apache Iggy Java·C# SDK의 출력 인코딩 결함으로 경로 순회가 발생해 권한 외 삭제 가능

공격자는 개인 액세스 토큰 삭제 요청 구성 시 Java 또는 C# HTTP 클라이언트가 경로 매개변수를 올바르게 이스케이프하지 않는 특성을 악용해 ../ 등 경로 순회 시퀀스를 주입하고 URL 파서가 경로를 정규화해 의도하지 않은 민감 엔드포인트를 가리키게 유도합니다. 특수 문자에 대한 엄격한 필터 부재로 요청이 사용자 관리 등 고위험 인터페이스로 리다이렉트되어 임의 계정 데이터의 불법 삭제나 시스템 상태의 예상치 못한 변경이 가능하며 무결성과 가용성을 심각하게 훼손합니다.

컴포넌트
Apache Iggy는 이벤트 기반 고성능 메시지 스트림 스토리지 플랫폼으로 저지연 데이터 영속화를 목표로 합니다. SDK가 다국어 클라이언트에 표준 데이터 연동 인터페이스를 제공하고 연결 관리와 리소스 스케줄링을 지원하며, 마이크로서비스 간 데이터의 효율·신뢰성 있는 유통·저장을 위한 확장 가능한 분산 데이터 처리 인프라 구축을 목적으로 합니다.
유형
Improper Encoding or Escaping of Output (CWE-116)
저장소
github.com/apache/iggy · Star 5222
대응 방안
  • URL 경로 결합 시 동적 입력에 엄격한 퍼센트 인코딩을 적용하고 미정화된 사용자 제어 문자열을 직접 이어 붙이지 마세요. 동시에 서버에서 경로 정당성을 검증하고 디렉터리 순회 특징 구간이 포함된 요청을 거부하며, 각 언어 SDK의 하위 네트워크 요청 래퍼를 통일해 차이를 제거하세요.
CSSA 독점 조기 경보 10.0 치명적

Websoft9 애플리케이션 관리 플랫폼 프록시 API 인증 부재로 리버스 프록시 설정을 미인가로 변조 가능

공격자는 /apphub/src/api/v1/routers/proxy.py에서 /api/proxys/* 경로 접두사가 전역 키 미들웨어에 가로채이지 않고 세션 Cookie 검증도 없는 논리 결함을 악용할 수 있습니다. 자격 증명 없이 HTTP GET·POST·PUT·DELETE를 보내 SSL 인증서 재고를 열거하고 애플리케이션 리버스 프록시 규칙을 임의 생성·수정하거나 기존 프록시 설정을 삭제해 도메인 하이재킹이나 서비스 중단을 유발할 수 있으며, 관리 대상 앱의 접근 제어 무결성과 가용성을 심각하게 훼손합니다.

컴포넌트
Websoft9는 컨테이너 기술 기반 다중 애플리케이션 신속 배포·관리 플랫폼입니다. 핵심 AppHub가 백엔드 마이크로서비스 통합 스케줄링, 애플리케이션 수명주기 관리, 네트워크 라우팅 설정을 담당하며, 프론트/백 분리 설계로 표준 API를 통한 인프라스트럭처 애즈 코드 자동 운영을 지향합니다.
유형
Missing Authentication for Critical Function (CWE-306)
저장소
github.com/Websoft9/websoft9 · Star 2132
대응 방안
  • 전역 인증을 면제하는 모든 라우트 처리 함수에 세션 토큰 검증을 강제해 업무 논리 계층이 완전한 권한 컨텍스트 검사를 갖추게 하고, API 인증 커버리지를 정기 감사해 보안 사각지대를 제거하세요.

CVE 인텔리전스 2

CVE-2026-14571 CVSS 10.0 치명적 2026-10-28

Futurum Software 관리 소프트웨어 블라인드 SQL 인젝션으로 민감 데이터 유출

Futurum Software 관리 소프트웨어에서 사설 영역 DB 조회에 대한 사용자 입력 검증·정화가 불충분하고 WAF 구성이 부적절해 블라인드 SQL 인젝션(CWE-89) 결함이 있습니다. 공격자는 변조된 HTTP 요청만으로 방어를 우회할 수 있습니다. 악용에 성공하면 미인증 공격자가 임의 DB 조회를 실행하고 전체 스키마를 추출하며 개인식별정보(PII)를 포함한 민감 고객 정보를 획득할 수 있습니다. 미수정 Futurum Software 관리 소프트웨어 배포 모두가 영향받습니다. 인증 없이 원격 공격이 가능해 데이터 기밀성을 직접 위협합니다.

컴포넌트
Futurum Software는 내부 업무 논리와 고객 데이터 관리를 다루는 기업 관리 소프트웨어로 민감 정보의 저장·상호작용을 포함합니다.
위험
  • 민감 데이터 유출: 공격자가 DB 전체 스키마와 PII를 포함한 민감 고객 데이터를 추출 가능
  • 미인가 접근: 미인증 공격자가 임의 DB 조회를 실행해 인증 메커니즘을 완전 우회
  • 데이터 무결성 파괴: SQL 인젝션으로 핵심 업무 데이터를 수정·삭제해 업무 논리를 혼란시킬 수 있음
출처
NVD · CVE-2026-14571
대응 방안
  • 즉시 WAF 구성을 갱신해 사설 영역 DB 조회에 엄격한 입력 검증·정화를 강제
  • DB 조회 매개변수에 매개변수화 조회 또는 프리페어드 스테이트먼트를 적용해 SQL 인젝션을 근본 차단
  • 이상 HTTP 요청 패턴, 특히 사설 영역 인터페이스 대상의 비정상 조회를 감시
CVE-2026-112197 CVSS 10.0 치명적 2026-10-28

NoviGest Java RMI 미인증 원격 코드 실행으로 서버 완전 장악 가능

NoviGest 데스크톱 애플리케이션에서 Java RMI 서비스가 핵심 기능에 인증이 없어(CWE-306) 중대한 결함이 있습니다. 해당 서비스에 네트워크 접근이 가능한 공격자는 미인증으로 원격 메서드를 호출하고 민감 자격 증명을 획득하며 PostgreSQL에서 임의 SQL을 실행할 수 있습니다. DB 계정이 고권한이므로 이를 연쇄해 서버에서 OS 명령을 실행하고 기밀성·무결성·가용성을 파괴할 수 있습니다. 미수정 NoviGest 데스크톱 배포 모두가 영향받습니다. 네트워크 접근만으로 충분하며 사용자 상호작용 없이 원격 공격이 가능합니다.

컴포넌트
NoviGest는 핵심 업무 논리 처리와 PostgreSQL 연동을 담당하는 Java RMI 서비스 구성 요소를 포함한 데스크톱 애플리케이션입니다.
위험
  • 일반 사용자에서 관리자로: 피해자가 관리자 권한으로 앱을 실행 중이면 공격자도 동일 권한 획득
  • 완전 시스템 제어: 임의 코드 실행으로 권한에 따라 프로그램 설치, 데이터 조회·변경·삭제, 완전 권한 신규 계정 생성 가능
  • 사용자 상호작용 없는 공격: 서비스에 대한 직접 네트워크 접근만으로 유발 가능해 클릭 유도 없이 원격 코드 실행 실현
출처
NVD · CVE-2026-112197
대응 방안
  • Java RMI 서비스의 네트워크 접근을 제한하고 신뢰 IP만 허용
  • DB 계정에 최소 권한 원칙을 적용하고 고권한 계정으로 앱을 연결하지 말 것

패키지 오염 2

패키지 오염 npm 2026-10-29

mock-transactions-sdk@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5
a44897d057c33ac9e65085cebf75a923
패키지 오염 npm 2026-10-29

transaction-info-generate-sdk@>= 0 악성 컴포넌트로 표시됨

이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.

MD5
9101a77d1804fa33d36a3d64bc8aed20
← 인텔 센터로 돌아가기RSSCleanSource SCA로 이러한 위험을 자동 모니터링 →