10월의 게시 묶음 18개에는 정보 146건이 수록되어 있습니다. 우선 점검할 대상은 Agent / MCP의 인증과 격리, 네트워크 장비의 관리·진단 인터페이스, 쿼리와 URL 검증, 의존 패키지가 실행하는 악성 페이로드입니다. 집계는 date가 2026-10으로 시작하는 간체 게시 묶음만 포함하며, 10-30～11-01을 다루는 2026-11-01 범위 파일은 제외합니다. 통합 게시 범위와 집계 기준은 문서 끝에 명시했습니다.
Statistics
투독은 73건이며, 취약점 원고 중 초위험 기준을 충족한 항목은 71건입니다.
CSSA 단독 경보 34건, CVE 심층 분석 39건, 투독 73건. registry 필드 기준 npm 62, PyPI 10, gem 1. 초위험은 비투독이며 Number(score) ≥ 9인 항목만 집계합니다.
해당 월에 게시된 간체 인텔 파일만 집계하며, 각 게시 묶음은 range가 있어도 한 번만 셉니다. 묶음 간 중복 제거는 하지 않습니다. 이 숫자는 독립 취약점 수나 피해 장비 수가 아닙니다.
Trending
인증 없는 MCP·Agent 진입점, 우회 가능한 승인, 샌드박스 자격 증명 유출은 곧바로 원격 실행면이 됩니다.
openclaw macOS 클라이언트는 화이트리스트와 수동 확인을 설정해도 미승인 명령을 allow-once로 자동 해석할 수 있습니다. agentscope-java DataAgent는 DATAAGENT_JWT_SECRET 미설정 시 공개 기본 키로 폴백되어 토큰 역할 선언으로 관리자를 위조할 수 있습니다. Kiro Crew(CVE-2026-112380)는 0.7.2 이전 WhatsApp 그룹 채널에 인가가 없어, 그룹 멤버 메시지로 다른 에이전트 세션을 제어하고 호스트에서 명령을 실행할 수 있습니다.
x64dbg-MCP Server(CVE-2026-107824)는 기본 0.0.0.0 수신·무인증이며 수정 버전은 1.1입니다. Google OSS Agent Mesh(CVE-2026-102503)의 /libp2p-http 진입점은 Biscuit 능력 검사를 우회해 등록된 백엔드를 호출할 수 있어 0.1.0-alpha.3으로 올리며, 관련 CVE-2026-103091은 OIDC 등록이 기본 개방되어 0.1.0-alpha.9가 필요합니다. NVIDIA NeMo Agent Toolkit(CVE-2026-65145) 역시 핵심 기능 무인증으로 원격 실행이 가능합니다.
격리도 확인해야 합니다. OpenSandbox Go SDK는 프록시 모드에서 테넌트 API Key를 전달 가능 헤더에 넣고, 네트워크 격리 구성 요소는 DNS 동적 허용 시 모든 포트를 엽니다. SGLang은 일반 API 키만으로도 관리 엔드포인트를 인가된 것으로 보고, 멀티모달 로더는 로컬 경로로 임의 파일을 읽습니다. ogx의 MCP server_url은 사설망 검증이 없어 기본 무인증 SSRF가 가능하며, ComfyUI는 루프백이 아닌 수신에서 인증 없이 커스텀 노드를 설치할 수 있습니다.
같은 달에는 AgentWorkforce Relay가 workflow_dispatch로 신뢰할 수 없는 브랜치 참조에서 민감 워크플로를 실행하는 사례, open-lovable의 인가 부재와 전역 샌드박스 상태, dspy Local의 0.0.0.0 기본 바인딩, deep-searcher의 무인증 파일 읽기·Provider 설정 변경, Appium Execute Driver의 호스트 child_process로의 샌드박스 탈출도 있습니다.
가정·기업 게이트웨이, 라이선스 플랫폼, 메시징 미들웨어의 관리·진단 진입점은 이번 달에도 가장 직접적인 장악 경로입니다.
TOZED X300(CVE-2026-108576)은 Host 파라미터로 명령 주입이 가능하고, TRENDnet TEW-751DR / 752DRU / 733GR(CVE-2026-108804)도 pigwidgeon.cgi로 원격 주입이 가능하며 일보는 EOL 모델 폐기를 권고합니다. Linksys E1700(CVE-2026-108892)과 Netcore NR268(CVE-2026-108907)은 각각 Mac Filter 스택 오버플로와 CGI 인증 우회이며, 초기 벤더 응답은 없었습니다.
Wavlink WL-WN592AX6(CVE-2026-109110)의 wmapd는 원격 명령 주입이 가능하고, WL-WN530BE2-A(CVE-2026-110957)는 펌웨어 2026-09-24-841a51c6d5_tclinux.bin으로 올려야 합니다. Oray 蒲公英 X5 Pro(CVE-2026-116232)는 SNMP info.community CRLF 주입이 있으며, FireCluster Sync(CVE-2026-90465)는 클러스터 상호연결에서 무인증으로 root 방화벽 관리 작업을 호출할 수 있습니다.
기업 측 진입점도 막아야 합니다. Cisco License On-Prem(CVE-2026-76482), HPE(CVE-2026-79844)와 CVE-2026-79847은 초위험 원격 실행입니다. Nacos는 인증 플러그인 부재 시 @Secured API를 조용히 통과시키고, RocketMQ ACL 마이그레이션은 알 수 없는 권한 문자열을 Action.ALL로 매핑하며, gost는 자격 증명 미설정 시 미들웨어가 무력화되고, Websoft9는 무인가로 리버스 프록시 규칙을 바꿀 수 있습니다.
표현식 엔진, SQL 조립, 프록시 전달, URL 호스트 검증이 공격이 인트라·DB에 도달하는지를 결정합니다.
OpenTSDB의 /api/query/exp는 JEXL 식을 Runtime.exec로 이끌 수 있고, 다음 날 /q 차트 렌더링은 이중 URL 디코딩으로 개행을 gnuplot 스크립트에 주입할 수 있습니다. eladmin은 업로드한 .sql을 바로 배치 실행하고, YesWiki(CVE-2026-116207)는 공개 검색 API에서 백틱 주입이 가능하며 수정 버전은 4.7.0 / 5.0.0-alpha4, Futurum Software(CVE-2026-14571)는 블라인드 SQLi로 DB를 읽습니다.
SSRF 측면에서는 Supabase Studio edge-functions 테스트가 무인증이고 호스트 검증이 약하며, InsForge는 %2F%2F로 원본 호스트 제한을 우회하고 Authorization도 전달합니다. Coreruleset은 PL1에서 LIKE (SELECT ...) 변형을 놓칠 수 있어 일보는 PL2 또는 규칙 업데이트를 권고합니다.
신원과 세션도 함께 봐야 합니다. SOGo(CVE-2026-74864)는 클라이언트가 제어하는 x-webobjects-remote-user를 신뢰하므로 5.8.0~ynh9로 올리고 Nginx에서 헤더를 제거합니다. gofr는 빈 BasicAuth도 통과하고, ProxySQL 세션 변수는 커넥션 풀의 다른 클라이언트로 새며, CockroachDB SECURITY DEFINER는 복합 유형 인가 검사에 실패합니다.
npm이 62건입니다. 악성 행위는 postinstall, Baileys 사칭의 세션 부작용, PyPI/gem 정보 탈취·리버스 셸에 몰려 있습니다.
설치 단계에서 동작하는 예는 ultimate-websocket(postinstall이 비 registry GitHub URL에서 코드 수신), @sudobility/wildduck_client(S3에서 페이로드 수신, 지속화 agent 또는 XMRig), @walknpm/todo-cli(postinstall 채굴·지속화)입니다. serpacksven, serpacksven2, node-telegram-sockets는 설치 즉시 완전 침해로 표시되어 신뢰 장치에서 키를 교체해야 합니다.
Baileys / WhatsApp 사칭이 반복됩니다. kiyoramarkets, ichigo-baileys, rubbydev-crash-baileys는 인증된 세션을 공격자 채널에 구독시키고, @kxafunc/xbails는 libsignal을 가변 latest로 별칭해 E2E 경로에 들어갑니다. tailwind-*, css-* 형태 이름도 많으며 tailwind-base-buttons, tailwindcss-theme-kit 등이 있습니다.
PyPI의 sysdiagd는 시스템 모니터링을 가장해 Discord bot으로 탈취하고, iterquarry는 libseal과 함께 복호화 실행, shellgrip는 원격 스크립트 loader, claudeopuseni는 이미지 스테가에서 코드를 가져와 Polygon 이력 기반 C2에 연결합니다. gem zzhelloworld_socktest는 66.78.40.218:32768과 통신하며 리버스 셸을 연 것으로 기록되었습니다.
Deep Dive
노출면, 실행 권한, 의존성 트리거 방식을 묶어 처리 순서를 정합니다.
투독 73건 중 npm 62, PyPI 10, gem 1입니다. 이번 달 게시 묶음의 관측 분포이며, 다른 생태계가 더 안전하다는 근거는 아닙니다.
openclaw는 클라이언트에서 승인 결과가 바뀌고, agentscope-java 기본 JWT 키로 관리자를 위조할 수 있으며, Agent Mesh 진입·등록 정책은 기본 개방입니다. 실행단·토큰 검증·메시 정책은 각각 독립 점검이 필요합니다.
FireCluster는 클러스터 상호연결에 있어야 하고, Kiro Crew는 WhatsApp 그룹 멤버십이 전제이며, TRENDnet 항목은 EOL 펌웨어에 해당합니다. 점수 외에 버전, 기능 활성 여부, 진입점 도달성을 확인합니다.
Summary
영향 구성 요소와 실행 설정을 먼저 대조한 뒤 수정과 포렌식을 진행합니다.
0.1.0-alpha.3(CVE-2026-102503)과 0.1.0-alpha.9(CVE-2026-103091)로, Kiro Crew를 0.7.2 이상으로 올립니다.server_url에 사설망 거부를 적용합니다.5.8.0~ynh9로 올린 뒤 x-webobjects-remote-user를 제거합니다.ultimate-websocket, @sudobility/wildduck_client, @walknpm/todo-cli, kiyoramarkets, ichigo-baileys, @kxafunc/xbails를 검색해 출처와 버전 고정을 확인합니다.sysdiagd, iterquarry/libseal, shellgrip, claudeopuseni, gem zzhelloworld_socktest의 설치·임포트 이력을 점검합니다.serpacksven, serpacksven2, node-telegram-sockets 등 완전 침해로 표시된 패키지가 설치돼 있으면 격리하고 신뢰 장치에서 자격 증명을 교체합니다. 제거만으로 침해가 사라지지 않습니다.claudeopuseni 온체인 C2를 조사에 포함하고 postinstall 자식 프로세스와 잔존물을 확인합니다.workflow_dispatch는 신뢰 참조와 산출물 다이제스트를 고정하고, deep-searcher 파일 경로와 Provider 변경 API를 제한합니다.66.78.40.218:32768 포함)과 Discord/온체인 C2 외부 통신을 감시합니다.커버리지 설명: 10월 01, 02, 03, 04, 05, 06, 10, 16, 17, 23, 24, 30, 31일에는 독립 간체 일보가 없습니다. 10-07 게시 묶음 범위는 10-01～10-07, 10-11은 10-10～10-11, 10-18은 10-16～10-18, 10-25는 10-23～10-25입니다. 10-30～11-01을 다루는 항목은 2026-11-01 범위 파일에 있으며 date가 2026-10으로 시작하지 않아 이번 달 집계에 포함하지 않습니다. 그 밖의 독립 일보 없는 날짜는 보정하지 않으며, 그날 보안 사건이 없었음을 뜻하지 않습니다.
발행: CleanSource Community ｜ 발행일: 2026-11-03
데이터 출처: 저장소 내 2026년 10월 게시된 간체 CSSA·CVE·오픈소스 저장소 투독 인텔 ｜ 전재 시 출처를 명시해 주세요
비즈니스 제휴
공식 계정