보안뉴스 일일 보고 2026-11-06

공개 출처에서 확인된 항목만 요약했습니다. 모든 뉴스를 빠짐없이 수집했다는 뜻은 아닙니다. 확인이 불충분한 후보는 게시하지 않았습니다.

KISA, Debian·Ubuntu APT 취약점 업데이트 권고

패키지 관리 도구 APT의 CVE-2026-109518에 대해 배포판·버전별 보안 업데이트가 안내됐다.

KISA 공지 게시일은 2026-11-05이며 정확한 게시 시각은 알 수 없다. 이는 보안 권고일이며 공격 발생일을 뜻하지 않는다.

KISA는 APT의 UNIX 하드링크 관련 취약점 CVE-2026-109518을 알리고 업데이트를 권고했다. Debian과 Ubuntu는 사용 중인 배포판 계열에 맞는 수정 패키지를 적용해야 한다.

일부 구버전에는 패치 미발표와 지원 버전 전환 검토가 안내됐다. 이 공지 자체는 실제 악용 발생을 확인하는 자료가 아니다.

JVN은 SHIRASAGI의 두 취약점을 공개하고 1.21.1 업데이트를 안내했다.

JVN의 최초 공개일과 최종 갱신일은 모두 2026-11-05이며 정확한 시각은 알 수 없다. 취약점 공개 자료이며 실제 침해 발생일은 제시하지 않는다.

CVE-2026-118869는 SHIRASAGI 1.19.0~1.21.0의 OS 명령 삽입 문제다. CVE-2026-117679는 1.12.0~1.21.0의 크로스사이트 스크립팅 문제다.

JVN은 두 결함이 1.21.1에서 수정됐다고 안내했다. 취약점 설명만으로 실제 공격이 발생했다고 볼 수는 없다.

Rails Active Storage의 취약점에 대해 8.0.5.2·8.1.4.1 이전 버전 사용자의 업데이트가 권고됐다.

캐나다 권고의 공개일은 2026-11-05이며 정확한 게시 시각은 알 수 없다. 본문은 11월 4일 기준 취약점 정보를 안내하며, 실제 공격 발생일은 제시하지 않는다.

사이버센터는 Active Storage의 8.0.5.2 이전 및 8.1.4.1 이전 버전을 영향 대상으로 안내하고 필요한 업데이트 적용을 권고했다.

공지는 이미지 분석 과정의 임의 파일 읽기·쓰기 관련 보안 자료로 연결된다. 실제 악용 여부는 이 권고에서 확인되지 않는다.