Cloudflare WAF, 워드프레스 RCE/SQLi 취약점 긴급 방어
by DD
1일 전
조회수 0
워드프레스(WordPress) REST API의 인증 없는 원격 코드 실행(RCE) 및 SQL Injection 취약점이 발견되어 보안 위협 증대
Cloudflare는 해당 취약점에 대한 WAF 보호 규칙을 긴급 배포하여 고객사 애플리케이션 보호 시작
자동 업데이트 강제 시행 및 패치 버전(7.0.2 등) 출시되었으나, WAF 보호는 임시 조치이며 근본 해결책은 업데이트임을 강조
워드프레스(WordPress) 취약점의 기술적 분석
이번에 발견된 두 가지 취약점은 상호 연관된 공격 벡터(Interrelated Attack Vectors)를 가짐. CVE-2026-60137은 워드프레스 6.8 버전 이상에서 발견된 SQL Injection(SQL Injection)으로, 조작된 입력값을 통해 데이터베이스 쿼리를 변조함. CVE-2026-63030은 6.9 버전 이상에서 발생하는 인증 없는 원격 코드 실행(Unauthenticated RCE)으로, REST API의 배치 엔드포인트(Batch Endpoint)를 통해 발생하며, 특히 영구 객체 캐시(Persistent Object Cache) 미사용 시 공격에 취약함. 두 취약점 모두 별도의 로그인이나 사용자 상호작용 없이 악용 가능하여 심각도가 높음.
Cloudflare WAF의 방어 메커니즘
Cloudflare WAF는 두 가지 규칙을 통해 해당 취약점을 탐지하고 차단함. 첫 번째 규칙(CVE-2026-60137)은 SQL Injection 공격 패턴을 탐지하여 워드프레스 애플리케이션에 도달하기 전에 악의적인 요청을 필터링함. 두 번째 규칙(CVE-2026-63030)은 원격 코드 실행(RCE)을 시도하는 요청 경로를 타겟팅함. 이 두 규칙은 또는 에 포함되어 있으며, 기본적으로 'Block' 액션으로 설정되어 즉시 공격을 방어함. 이는 전략의 일환으로, 패치가 적용되기 전까지 노출 위험을 줄여줌.
