Adobe Commerce 원격 코드 실행 취약점 대응
이번 업데이트는 Adobe Commerce와 Magento Open Source 스토어프론트를 겨냥한 고위험 제로데이 취약점에 대한 즉각적인 방어를 제공합니다. 이 취약점(CVE-2026-75650)은 인증되지 않은 원격 코드 실행(RCE)으로, 공격자가 스타일 속성을 통해 임의의 PHP 페이로드를 주입하여 시스템 명령을 실행하고 지속적인 악성코드를 배포할 수 있습니다. 따라서, 이 긴급 규칙은 즉각적인 엣지 수준 완화 및 가상 패치를 제공합니다.
영향 큼·대상 Cloudflare 사용자 · 인프라·배포
왜 중요한가
이 취약점은 인증되지 않은 공격자가 시스템에 대한 완전한 제어를 가능하게 하므로, 모든 Adobe Commerce 및 Magento 사용자에게 심각한 보안 위협이 됩니다. 패치만으로는 기존의 손상을 복구할 수 없으므로, 즉각적인 조치가 필요합니다. Adobe 보안 공지 APSB26-146에 명시된 핫픽스를 적용하고, 모든 잠재적으로 노출된 암호화 키, 통합 토큰 및 시스템 자격 증명을 즉시 교체해야 합니다.
지금 해볼 것
- Adobe Security Bulletin APSB26-146을 확인하여 핫픽스를 적용하세요.
- 모든 잠재적으로 노출된 암호화 키와 시스템 자격 증명을 교체하세요.
- Cloudflare 관리 규칙에서 새로운 규칙 ID를 확인하고 적용하세요.
- 현재 시스템의 Adobe Commerce 및 Magento 버전을 확인하고 업데이트하세요.
뎁스노트의 제안
이 취약점은 즉각적인 대응이 필요하므로, 현재 사용 중인 Adobe Commerce 및 Magento 시스템에 대해 신속하게 조치를 취하는 것이 중요합니다. 보안 팀과 협력하여 핫픽스를 적용하고, 시스템 자격 증명을 교체하는 작업을 우선적으로 진행하세요. 이 업데이트는 모든 기존 사용자에게 영향을 미치므로, 관련 팀과의 긴밀한 협조가 필요합니다.
출처 · Cloudflare 공식 업데이트 · 2026.09.10
공식 원문 보기Cloudflare를 사용하시나요?
중요한 변경만 받아보세요.