보안뉴스 일일 보고 2026-11-08

공개 출처에서 확인된 항목만 요약했습니다. 모든 뉴스를 빠짐없이 수집했다는 뜻은 아닙니다. 확인이 불충분한 후보는 게시하지 않았습니다.

KISA, INFINITT ULite 취약점 2건 업데이트 권고

KISA가 INFINITT ULite의 XSS와 비밀번호 무차별 대입 취약점에 대한 보안 업데이트를 안내했다.

KISA 게시일은 2026-11-07이며 정확한 게시 시각은 알 수 없다. 취약점 발견일과 실제 침해 발생일은 이 공지에서 확인되지 않는다.

권고 대상은 INFINITT ULite의 XSS 취약점 CVE-2026-19876과 비밀번호 무차별 대입 취약점 CVE-2026-19877이다.

KISA 표에 따르면 5.0.2.1_BN48_20260528 이하가 영향을 받으며 해결 버전은 5.0.2.1 BN50 이상이다. 운영자는 제조사 안내에 따라 업데이트해야 한다.

이 공지는 취약점 대응 안내이며 실제 공격이나 환자정보 유출을 확인한 발표는 아니다.

Alpine Linux 기본 구성 등 특정 환경의 OpenSSH 인증 우회 취약점에 대해 업데이트와 sshd 재시작이 권고됐다.

KISA 게시일은 2026-11-07이며 정확한 게시 시각은 알 수 없다. 이는 국내 권고 공개일이며 취약점 최초 공개일이나 공격 발생일을 뜻하지 않는다.

CVE-2026-123158은 비밀번호 처리 오류에 따른 인증 우회 취약점이다. musl C 라이브러리 기반으로 PAM을 사용하지 않고 비밀번호 인증이 활성화된 환경이 대상이다.

KISA는 glibc 기반 배포판과 PAM 사용 환경은 영향을 받지 않는다고 설명했다. OpenSSH 수정 버전은 10.6p2이며 Alpine은 배포판별 수정 패키지를 적용해야 한다.

업데이트 후에는 sshd 서비스를 재시작해야 한다. 이 기사에서는 별도 연구자의 실제 악용 관측 주장을 검증된 사실로 추가하지 않았다.