레드햇 콘플럭스 CI서 고위험 취약점 3건 공개
CVSS 8.0 이상 고위험 취약점 3건이 10월 31일 공개됐으며, 현재까지 실제 공격에 악용된 사례는 확인되지 않았다.
레드햇의 소프트웨어 개발·배포 플랫폼인 콘플럭스(Konflux CI)에서 3건의 보안 취약점이 2026년 10월 31일 공개됐다. 취약점은 CVE-2026-114217, CVE-2026-116964, CVE-2026-117681로 각각 추적된다.
세 취약점 모두 CVSS 점수가 8.0 이상인 고위험군에 속한다. 가장 높은 점수를 받은 CVE-2026-114217은 CVSS 8.6으로, 지속적 통합(CI) 작업 환경에서 GitHub 액세스 토큰이 평문으로 저장되는 문제다.
CVSS 8.4의 CVE-2026-116964는 저장소 쓰기 권한을 가진 공격자가 배포 자동화 스크립트에 악성 명령을 삽입해 실행할 수 있는 결함이다. CVSS 8.0의 CVE-2026-117681은 내부 서비스 간 통신 과정에서 인증서 검증이 비활성화될 수 있으며, 특정 조건에서는 인증 토큰 탈취와 권한 상승으로 이어질 수 있다.
현재까지 이들 취약점이 실제 공격에 악용된 사례는 확인되지 않았다. 관련 내용은 dailysecu.com이 보도했다.
한눈에 보기
콘플럭스 CI 취약점은 몇 건인가?
CVE-2026-114217, CVE-2026-116964, CVE-2026-117681 등 3건이 2026년 10월 31일 공개됐다.
가장 높은 CVSS 점수는?
CVE-2026-114217이 CVSS 8.6으로 가장 높고, 나머지 두 건은 8.4와 8.0이다.
실제 공격에 악용된 사례가 있나?
현재까지 세 취약점이 실제 공격에 악용된 사례는 확인되지 않았다.