무슨 일이 있었나
CWE-863 잘못된 인가. CISA는 2026-11-09에 CVE-2026-123218을 야외에서 확인된 악용과 함께 KEV에 추가했습니다.
왜 중요한가
AI 전용 아님; KEV 적용 범위 규칙에 따라 포함됨. Faspex는 파일 전송 제품이므로 AI 배포와의 관련성은 간접적이지만, 확인된 ITW 악용은 패치 우선순위를 만듭니다.
공격 경로
인증된 사용자가 인가를 우회하는 특정 메시지를 조작하여 권한 상승을 유발합니다.
영향받는 시스템
IBM Aspera Faspex
완화 방안
IBM 권고(노드 7295921)에 따라 IBM Aspera Faspex 수정 사항을 적용하십시오; CISA 연방 마감일 2026-11-12.