[속보] CISA, Langflow 등 실제 악용 취약점 3건 KEV에 추가

미국 사이버보안·인프라보안국(CISA) 공식 경보에 따르면 CISA는 7일(현지시간) 실제 악용 근거가 확인된 취약점 3건을 알려진 악용 취약점(KEV) 카탈로그에 추가했다. 이번에 포함된 항목은 JoomShaper SP Page Builder의 파일 업로드 취약점 CVE-2026-48908, Langflow의 권한 우회 취약점 CVE-2026-55255, Joomlack Page Builder의 접근 제어 취약점 CVE-2026-56290이다.

CISA는 해당 취약점들이 악성 행위자에게 자주 사용되는 공격 경로가 될 수 있으며, 미국 연방 민간기관에는 위험 기반 보안 업데이트 지침에 따라 우선 조치가 요구된다고 밝혔다. KEV 카탈로그 등재는 단순 취약점 공개와 달리 실제 악용 정황이 확인됐다는 의미가 있어, 관련 제품을 운영하는 조직에는 패치 우선순위를 높여야 하는 신호로 해석된다.

AI 개발자 생태계에서 특히 눈에 띄는 항목은 Langflow 취약점이다. NVD와 GitHub 보안 권고에 따르면 CVE-2026-55255는 Langflow의 /api/v1/responses 엔드포인트에서 발생한 IDOR 유형 취약점이다. 인증된 공격자가 피해자의 flow ID를 지정해 다른 사용자의 플로를 실행할 수 있는 문제가 설명돼 있으며, GitHub 보안 권고는 영향 버전을 1.9.1 미만으로, 수정 버전을 1.9.1 이상으로 안내한다.

Langflow는 AI 에이전트와 워크플로를 구성·배포하는 도구로 쓰인다. 이 유형의 취약점은 모델 자체의 성능 문제가 아니라 애플리케이션 레벨 권한 검증 실패에서 발생한다. AI 워크플로 도구를 내부 운영 환경이나 고객 서비스와 연결해 쓰는 조직이라면 API 키 관리, 사용자별 리소스 소유권 검증, 플로 ID 노출 가능성, 로그 기반 사후 점검을 함께 확인할 필요가 있다.

Joomla 생태계 관련 취약점 2건도 모두 웹 서비스 운영자에게 직접적인 위험으로 이어질 수 있다. NVD는 CVE-2026-48908에 대해 SP Page Builder for Joomla에서 인증되지 않은 사용자가 임의 파일을 업로드하고 PHP 코드 실행으로 이어질 수 있다고 설명한다. CVE-2026-56290 역시 Page Builder CK에서 인증 없는 임의 파일 업로드가 원격 코드 실행으로 이어질 수 있는 취약점으로 정리돼 있다.

이번 경보는 AI 도구와 전통적인 웹 CMS 확장 기능이 동시에 공격 표면으로 관리돼야 한다는 점을 보여준다. AI 워크플로 도구는 빠르게 도입되는 반면, 인증·인가와 멀티테넌트 경계 검증은 기존 웹 애플리케이션 보안 원칙을 그대로 요구한다. 조직은 신규 AI 도구를 별도 실험 환경에만 두는지, 운영 데이터와 연결하는지, 외부에서 접근 가능한지에 따라 패치와 격리 우선순위를 조정해야 한다.

현재 공개 자료 기준으로 국내 피해 사례나 특정 공격 주체는 확인되지 않았다. 다만 CISA가 실제 악용 근거를 들어 KEV 카탈로그에 추가한 만큼, 관련 제품을 운영하는 기관과 기업은 벤더 권고에 따른 업데이트 여부와 외부 노출 자산을 우선 확인해야 한다.

출처: CISA https://www.cisa.gov/news-events/alerts/2026/07/07/cisa-adds-three-known-exploited-vulnerabilities-catalog · NVD CVE-2026-55255 https://nvd.nist.gov/vuln/detail/CVE-2026-55255 · GitHub Security Advisory https://github.com/langflow-ai/langflow/security/advisories/GHSA-qrpv-q767-xqq2 · NVD CVE-2026-48908 https://nvd.nist.gov/vuln/detail/CVE-2026-48908 · NVD CVE-2026-56290 https://nvd.nist.gov/vuln/detail/CVE-2026-56290