JFrog Artifactory 경로 이탈 취약점(CVE-2026-66384) 보안 권고: 원격 저장소 Docker 캐시 경로 임의 파일 쓰기

영향받는 벤더 / 생태계

jfrog

대상 컴포넌트 / 패키지

artifactory

권고문 발행일

2026-08-12

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

특정 원격 저장소(Remote Repository) 설정이 활성화된 JFrog Artifactory 자가 관리형(Self-Managed) 인스턴스

파급 효과

인증된 공격자가 Docker 캐시 경로를 벗어나 임의의 경로에 데이터를 작성하여 시스템 무결성을 훼손할 수 있습니다

권장 조치

JFrog Artifactory를 최신 안전한 버전으로 즉시 업그레이드하고, 임시 조치로 신뢰할 수 없는 원격 저장소 설정을 제한하십시오

영향받는 제품 및 버전 범위

JFrog Artifactory Self-Managed 버전 중 특정 원격 저장소 캐시 기능이 활성화된 환경

권장 패치 및 임시 완화(Workaround) 가이드

PATCH & WORKAROUND

1. 공식 패치 적용

JFrog의 공식 릴리스 노트를 참조하여 최신 안전한 버전으로 업그레이드를 수행하십시오.

2. 임시 완화 조치

패치 적용이 즉시 어려운 경우, 아래의 완화 조치를 검토하십시오:

원격 저장소 접근 제어: 신뢰할 수 없는 외부 원격 저장소(Remote Repository)의 추가 및 동기화 설정을 제한합니다.
사용자 권한 최소화: Docker 캐시 및 저장소 설정 권한을 가진 사용자 계정을 재검토하고 최소 권한 원칙(PoLP)을 적용합니다.
WAF 및 모니터링: Docker API 요청 중 상위 디렉터리 참조 패턴(../)이 포함된 비정상적인 요청을 탐지 및 차단하도록 규칙을 설정합니다.

권장 아키텍처 방어 통제 (Recommended Security Control)

Snyk Open Source & Container Security

CISA KEV에 등재되어 실제 악용이 확인된 취약점이므로, 즉시 JFrog Artifactory를 최신 패치 버전으로 업그레이드하십시오.

내 GitHub/GitLab 레포지토리에 이 취약한 패키지가 숨어 있는지 30초 만에 스캔하세요

간접 의존성(Transitive Dependency)에 포함된 취약점은 수동 확인이 불가능합니다. Git 연동 한 번으로 취약 버전 탐지부터 호환성을 유지하는 최소 버전 업그레이드 PR까지 자동 생성하세요.

무료 플랜 지원 · GitHub/GitLab 1클릭 연동

내 프로젝트 무료 취약점 스캔 시작하기

CI/CD 파이프라인에 자동 보안 스캐닝(SAST/SCA) 구축하는 실전 강의

커리큘럼 확인하기

취약점 발생 원리 및 공격 메커니즘

본 취약점(CVE-2026-66384)은 JFrog Artifactory의 Docker 원격 저장소 캐싱 메커니즘에서 발생하는 경로 이탈(Path Traversal, CWE-22) 취약점입니다.

인증된 사용자가 특정 조건의 원격 저장소를 구성하거나 요청을 전송할 때, 입력값 검증 미흡으로 인해 의도된 Docker 캐시 디렉터리 범위를 벗어난 상위 또는 임의의 경로에 데이터를 작성할 수 있습니다. 비록 CVSS 점수는 5.3(Medium)으로 평가되었으나, CISA KEV(실제 악용된 취약점 목록)에 등재되었고 EPSS 점수가 0.94에 달해 실제 공격에 적극적으로 악용되고 있는 고위험군 취약점입니다. 공격자는 이를 통해 시스템 내부 파일을 덮어쓰거나 무결성을 손상시킬 수 있습니다.