공격자들, CVSS 10.0 Bricksforge 워드프레스 결함 악용

인증 없는 코드 실행 취약점이 실제 공격에 악용돼 즉각적인 패치와 침해 점검이 필요하다

• Patchstack는 Bricksforge의 CVE-2026-85097이 인증 없는 공격자의 PHP 업로드·실행을 허용해 웹사이트 원격제어로 이어진다고 밝혔다.
• 취약점은 임시 파일의 MIME은 검사하면서 제출된 temporaryFileUploads의 url은 신뢰하는 검증 불일치에서 발생하며 GIF·PHP 파일이 우회 수단이 된다.
• 공격자는 bricksforge_regenerate_nonce로 인증값을 얻고 조작한 파일 경로를 제출해 웹셸 설치·자료 탈취·관리자 권한 지속을 노릴 수 있다.
• Patchstack는 2026년 10월 7일 21시 47분 UTC 공격을 포착했고 63개 IP 중 6개가 전체 요청의 약 46%를 차지했다.
• 44개 IP의 동일 요청 56건과 3개 IP의 확장자·인코딩 변형 25건은 회전 프록시를 활용한 자동화 공격으로 보여 일괄 탐지가 필요하다.
• 한국은 공공·민간 워드프레스 자산의 Bricksforge 버전을 즉시 4.0.1로 올리고 관련 경로·임시 PHP 파일을 점검해 공급망형 웹 침해를 줄여야 한다.

정책 담당자는 취약 플러그인 목록화와 긴급 패치 이행을 의무화하고, 웹 로그·관리자 계정·업로드 경로를 연계 점검하는 대응 기준을 마련해야 한다.

주요 용어: CVSS(취약점 위험도 점수), RCE(원격에서 시스템 명령을 실행하는 공격), MIME(파일 형식 식별 정보)

출처: The Hacker News