개요
미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)이 현재 공격에 사용되고 있는 취약점 목록을 공개했다.
영향 대상
- Collabora Online – Built-in CODE Server 사용자.
취약점 정보
- CVE-2026-110447.
- OS 명령어 삽입 취약점으로 분류된다.
- 본문에는 이 취약점이 실제 공격에 사용되고 있다고 명시되어 있다.
권고 사항
- 제조사 지침에 따라 완화 조치를 적용한다.
- CISA BOD 26-04(위험 기반 보안 업데이트 우선순위 지침)과 포렌식 분류 요구사항을 준수한다.
- 클라우드 서비스에는 해당 BOD 26-04 지침을 적용한다.
- 완화 조치가 없는 경우 제품 사용을 중단한다.
- 해당 제품 사용자는 최신 버전으로 업데이트한다.
참고
CISA는 known exploited vulnerabilities catalog에 해당 취약점을 포함해 공개했다.
