Adobe ColdFusion 경로 탐색(Path Traversal) 기반 원격 코드 실행(RCE) 취약점 긴급 보안 권고 (CVE-2026-48282)

1. 공식 보안 패치 적용

Adobe 공식 권고(APSB26-68)에 따라 사용 중인 ColdFusion 버전에 맞는 최신 업데이트를 즉시 적용하십시오.

• ColdFusion Administrator 콘솔 -> 'Updates' -> 'Server Update' 메뉴를 통해 최신 핫픽스를 설치합니다.

2. 임시 완화 조치 (WAF 및 접근 제어)

패치 적용 전까지 외부로부터의 공격을 차단하기 위해 아래 조치를 수행하십시오.

• WAF(웹 애플리케이션 방화벽) 규칙 설정:

URL 경로 및 쿼리 스트링에서 디렉터리 탐색 패턴을 탐지하고 차단합니다.

  # Nginx 예시: 경로 탐색 패턴 차단
  if ($request_uri ~* "(\.\./|\.\.\\)") {
      return 403;
  }

• ColdFusion 관리자 페이지 외부 노출 차단:

/CFIDE/administrator 및 관련 내부 API 경로에 대한 외부 인터넷 접속을 차단하고, 신뢰할 수 있는 IP(VPN 등)에서만 접근하도록 제한하십시오.

취약점 개요

본 취약점(CVE-2026-48282)은 Adobe ColdFusion에서 발생하는 심각도 'CRITICAL'(CVSS 10.0)의 경로 탐색(Path Traversal, CWE-22) 취약점입니다. 공격자는 인증 없이 원격에서 이 취약점을 악용하여 시스템 내부의 제한된 디렉터리를 벗어나 임의의 파일에 접근하거나 이를 실행할 수 있습니다.

공격 메커니즘 및 파급력

• 입력값 검증 부재: ColdFusion의 특정 엔드포인트가 파일 경로 매개변수를 처리할 때, 상위 디렉터리 이동 문자(../ 또는 ..\)에 대한 필터링을 적절히 수행하지 않습니다.
• 임의 코드 실행(RCE): 공격자는 이 경로 탐색 취약점을 악용하여 웹 루트 외부의 악성 스크립트(예: 웹셸)를 업로드하거나, 기존 시스템 파일을 조작하여 ColdFusion 서비스 프로세스 권한으로 임의의 명령을 실행합니다.
• 실제 악용 진행 중 (CISA KEV): 본 취약점은 EPSS 점수가 0.94에 달하며, CISA의 Known Exploited Vulnerabilities(KEV) 카탈로그에 등재되어 실제 야생(In-the-Wild)에서 적극적으로 악용되고 있음이 확인되었습니다.