뉴스지기

MCP TypeScript SDK에서 발생한 CVE-2026-104850 취약점의 핵심 원인은 OAuth 클라이언트가 자격증명을 전송할 권한 서버를 충분히 고정하지 않는 데 있습니다. 그래서 MCP 서버가 안내하는 임의의 서버로 인증 정보가 전송될 수 있습니다. 신뢰할 수 없는 MCP 서버에 연결하면 핵심 보안 자격증명이 공격자의 서버로 유출될 위험이 있습니다. CVE-2026-104850 취약점 개요 및 원인 이번 취약점은 Model Context Protocol(MCP)을 사용하는 … 더 읽기

Ninja Forms 플러그인에서 발생한 CVE-2026-109997 취약점은 인증되지 않은 공격자가 ‘extra’ 파라미터와 메타데이터 키 정규화 과정을 악용해 악성 스크립트를 서버에 저장하는 인증 없는 저장형 XSS입니다. CVE-2026-109997: ‘extra’ 파라미터를 이용한 인증 없는 저장형 XSS WordPress 사이트 관리자들이 널리 쓰는 Ninja Forms 플러그인에서 심각한 보안 결함이 발견됐습니다. 식별 번호 CVE-2026-109997은 Wordfence가 발급했습니다. 취약점의 기술적 메커니즘 이 취약점은 인증되지 … 더 읽기

Drupal AI 모듈에서 민감정보가 안전하지 않은 방식으로 저장되는 CWE-922 취약점이 발견되었습니다. 이 취약점으로 시스템 내의 중요 정보가 외부에 노출될 위험이 있습니다. CVE-2026-118551 취약점 개요 최근 Drupal의 기여 모듈 중 하나인 AI(Artificial Intelligence) 모듈에서 민감정보의 불안전한 저장으로 분류되는 취약점이 보고되었습니다. 식별 번호는 CVE-2026-118551입니다. Drupal 보안 공지 번호 SA-CONTRIB-2026-271과 함께 공개되었습니다. 본 취약점은 정보 노출(Information Disclosure) 유형으로 … 더 읽기

WordPress Project Manager 플러그인은 Validator 컴포넌트의 함수명 접두어 변환 처리 로직을 보안 수정했으며, 이를 반영한 4.1.2 버전은 취약점 해결을 위한 필수 업데이트입니다. WordPress Project Manager (weDevs) 4.1.2 보안 업데이트 개요 워드프레스 사이트 관리자와 IT 보안 담당자라면 사용 중인 프로젝트 관리 도구의 버전을 점검하고 최신 보안 패치를 적용할 시점입니다. 개발사인 weDevs가 유지 관리하는 ‘Project Manager – … 더 읽기

CVE-2026-26287 취약점은 External Secrets Operator(ESO)의 webhook generator 초기화 과정에서 레이블 강제 검사 플래그가 제거되는 결함을 악용합니다. 이 틈을 타 공격자가 권한이 없는 시크릿의 내용을 외부 악성 URL로 전송해 유출시키는 보안 위협입니다. CVE-2026-26287 취약점 개요 및 원인 External Secrets Operator에서 발견된 CVE-2026-26287은 Webhook Generator의 초기화 순서(initialization order) 버그가 원인인 보안 취약점입니다. 정상적인 동작 환경에서는 특정 시크릿을 … 더 읽기

CVE-2026-97229는 GitLab CI/CD의 정규식 컴파일러에서 발생하는 정수 오버플로 취약점입니다. 공격자가 CI lint API로 인증 없이 이 취약점을 악용할 수 있고, 원격 코드 실행(RCE)으로 이어질 수 있어 매우 위험합니다. CVE-2026-97229 취약점 개요 및 심각도 최근 GitLab CE(Community Edition) 및 EE(Enterprise Edition)의 CI/CD 정규식 컴파일러에서 정수 오버플로(integer overflow) 취약점이 발견되었습니다. 이 취약점의 식별 번호는 CVE-2026-97229이며, 심각도는 ‘Critical’로 … 더 읽기

VMware ESX에서 발생한 CVE-2026-41709 취약점은 특정 작업이 로그에 기록되지 않은 채 수행될 수 있는 로깅 불충분 취약점입니다. CVSS 점수는 낮지만 실제 환경에서 활발하게 악용되고 있다는 증거가 발견되어 CISA KEV(Known Exploited Vulnerabilities) 카탈로그에 등록되었습니다. CVE-2026-41709 취약점 개요 및 위험성 CVE-2026-41709는 Broadcom VMware ESX 환경에서 발생하는 로깅 불충분(insufficient logging) 취약점입니다. 이 취약점의 핵심은 시스템 내에서 특정 작업이 … 더 읽기

WordPress AI Engine 플러그인에서 발생한 CVE-2026-110732 취약점은 MCP OAuth 클라이언트 등록 엔드포인트의 권한 검사 누락에서 비롯됐습니다. 인증되지 않은 공격자가 관리자 권한을 획득해 계정을 탈취할 수 있는 심각한 보안 결함입니다. CVE-2026-110732 취약점 개요 및 영향 범위 WordPress 기반 사이트에서 널리 쓰이는 AI Engine(AI Engine – MCP Server & AI Chatbot for WordPress) 플러그인에서 권한 검사 누락(Missing … 더 읽기

Cisco Secure Firewall ASA 및 FTD 사용자가 주의해야 하는 이유는 명확합니다. CVE-2026-76418 취약점은 인증되지 않은 원격 공격자가 장비를 예고 없이 재시작하게 만들어 심각한 서비스 중단으로 이어질 수 있기 때문입니다. 특히 이 취약점은 이미 실제 악용 사례가 확인됐고, 미국 CISA의 알려진 악용 취약점 카탈로그(KEV)에 등재된 매우 위험한 상태입니다. CVE-2026-76418 취약점 개요 및 영향 Cisco Secure Firewall … 더 읽기

Agno 프레임워크의 PandasTools에서 발생한 CVE-2026-119050 취약점은 모델이 제어하는 함수 이름이 검증 없이 getattr()으로 호출되는 ‘안전하지 않은 반사(unsafe reflection)’ 원리로 작동하며, 임의의 pandas 함수 호출과 원격 코드 실행(RCE)으로 이어질 수 있는 위험을 안고 있습니다. CVE-2026-119050 취약점 개요 및 영향도 CVE-2026-119050은 오픈소스 LLM 에이전트 프레임워크인 Agno의 PandasTools 구성 요소에서 발견된 심각한 보안 취약점입니다. 이 취약점은 외부에서 제어 … 더 읽기