TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

BleepingComputer · devsecops 뉴스

중요통신/IT

BleepingComputer·2026. 10. 03.

GitLab, AI Gateway 서비스의 치명적 RCE 취약점 경고

GitLab이 AI Gateway 서비스에서 치명적인 취약점(CVE-2026-90970)을 발견해 긴급 패치를 공개했습니다. AI Gateway는 GitLab Duo라는 AI 기능을 지원하는 서비스인데, 기본 권한만 가진 인증된 사용자가 이 취약점을 이용하면 샌드박스(안전하게 분리된 실행 공간)를 빠져나와 서버에서 임의의 명령을 마음대로 실행할 수 있습니다. 이 문제는 자체적으로 AI Gateway를 직접 운영하는(Self-Hosted) 고객에게만 영향이 있으며, GitLab이 직접 운영하는 클라우드 버전 사용자는 이미 안전합니다. GitLab은 19.2.4, 19.3.2, 19.4.1 버전을 내놓고 해당 고객들에게 즉시 업데이트를 당부했습니다. 앞서 한 달 전에는 더 심각한 경로 탐색 취약점(CVE-2026-85706)도 발견되어 실제 공격에 악용된 것이 확인됐고, 미국 CISA가 연방기관에 3일 내 조치를 지시한 바 있습니다.

#AI #RCE #devsecops

중요기업

BleepingComputer·2026. 09. 14.

CISA: 해커들, 최고 심각도 GitLab 취약점을 실제 공격에 악용 중

미국 사이버보안·인프라보안청(CISA)이 GitLab의 최고 심각도 취약점(CVE-2026-85706)이 실제 공격에 악용되고 있다고 경고했습니다. 이 취약점은 저장소 커밋 API의 인증 누락과 경로 제한 미흡으로 발생하며, 인증되지 않은 공격자가 단 하나의 HTTP 요청만으로 서버의 자격증명·비밀키 등 민감 정보를 탈취할 수 있습니다. GitLab은 버전 19.3.2, 19.2.6, 19.1에서 패치를 배포했으며 즉시 적용을 촉구했고, CISA는 이 취약점을 실제 악용 목록(KEV)에 등재해 연방기관에 3일 내 패치를 의무화했습니다. Fortune 100 기업의 절반 이상이 GitLab을 사용하는 만큼 광범위한 피해가 우려되며, 민간 기업도 즉각적인 패치가 필요합니다.

#AI #devsecops #자격증명

중요기업

BleepingComputer·2026. 09. 11.

GitLab, 최고 심각도 경로 탐색 취약점 즉시 패치 촉구

GitLab이 최고 심각도의 경로 탐색(Path Traversal) 취약점(CVE-2023-2825)을 포함해 두 건의 심각한 보안 결함을 패치하고 즉시 업그레이드를 권고했습니다. CVE-2023-2825는 인증 없이도 공격자가 서버의 임의 파일을 읽을 수 있는 위험한 취약점이며, CVE-2026-87719는 인증된 사용자가 민감한 자격증명을 탈취할 수 있는 역직렬화 취약점입니다. 두 취약점 모두 GitLab CE/EE 버전 19.3.2, 19.2.6, 19.1에서 수정되었으며, GitLab.com 이용자는 이미 패치가 적용되었습니다. GitLab은 전 세계 3,000만 명 이상의 사용자와 Fortune 100 기업의 절반 이상이 사용하는 플랫폼인 만큼, 자체 서버를 운영 중인 조직은 즉시 업데이트가 필요합니다.

#AI #devsecops #자격증명