Cloudflare, WordPress CVE-2026-87902·JFrog Artifactory 인증 우회 긴급 WAF 규칙 배포
Cloudflare가 WordPress와 JFrog Artifactory를 겨냥한 긴급 WAF 릴리스를 공개했다. 이번 변경은 경로 순회, 로컬 파일 포함, XSS, 인증 우회처럼 외부에서 즉시 악용될 수 있는 유형에 초점이 맞춰져 있어, 웹 서비스와 패키지 저장소를 운영하는 환경에서는 WAF 적용 상태와 원본 시스템 패치 상태를 함께 확인할 필요가 있다.
긴급 WAF 릴리스의 핵심 내용
이번 업데이트는 WordPress와 JFrog Artifactory에서 보고된 주요 취약점 악용 시도를 차단하기 위한 신규 탐지 규칙을 포함한다. Cloudflare 설명상 WordPress는 경로 순회와 로컬 파일 포함, 댓글 기반 XSS가 포함됐고, JFrog Artifactory는 인증 우회 시도를 막는 규칙이 추가됐다.
특히 WordPress의 CVE-2026-87902는 인증되지 않은 공격자가 서버 내 임의 파일을 읽을 수 있는 문제로 소개됐다. JFrog Artifactory의 CVE-2026-42018, CVE-2026-82329는 인증 없이 보안 통제를 우회해 인스턴스 접근 권한을 얻을 수 있는 유형으로 정리됐다.
운영자가 바로 확인할 점
Cloudflare는 원본 서버를 완전히 보호하려면 WordPress와 JFrog Artifactory의 최신 벤더 패치를 적용하라고 권고했다. 따라서 운영자는 먼저 외부 공개 서비스 중 해당 제품이 있는지 식별하고, 그다음 WAF가 실제로 적용되는 도메인·경로·서비스 구간인지 확인하는 절차가 필요하다.
규칙 변경표에는 모두 신규 탐지로 기재돼 있으며 동작은 Block으로 설정됐다. 운영 환경에서는 차단 로그 증가 여부, 정상 요청 오탐 여부, 우회 경로로 남아 있는 비프록시 도메인이나 직접 원본 접근 경로가 없는지 함께 점검하는 것이 실무적으로 중요하다.
서버호스팅이나 코로케이션 환경에서 WordPress를 직접 운영하는 고객 자산이 있거나, 내부 개발 배포 체계에서 Artifactory를 사용하는 경우에는 표준 이미지, 템플릿, 내부 미러에 구버전 구성이 남아 있지 않은지도 확인해야 한다. WAF가 앞단에서 일부 공격을 막더라도 원본 시스템 취약 상태가 해소되는 것은 아니기 때문이다.
국내·일본 리전 운영에서 볼 영향
한국·일본 리전에서 웹 애플리케이션이나 소프트웨어 저장소를 운영하는 경우, 이번 사안은 네트워크 지역 자체보다는 공개 서비스 노출 방식과 보안 운영 절차에 더 직접적으로 연결된다. 글로벌 CDN·WAF를 사용하더라도 원본 서버가 직접 노출돼 있거나 관리용 URL이 별도로 열려 있으면 긴급 규칙의 보호 범위가 제한될 수 있다.
특히 Artifactory는 개발·배포 파이프라인과 연결되는 경우가 많아 인증 우회 이슈가 발생하면 단순 웹사이트보다 운영 영향 범위가 넓어질 수 있다. 따라서 보안팀과 인프라 운영팀은 외부 노출 자산 목록, 접근제어 정책, 최신 패치 반영 상태를 함께 맞춰보는 대응이 필요하다.
핵심 포인트
- Cloudflare가 WordPress와 JFrog Artifactory 관련 긴급 WAF 규칙을 신규 배포했다.
- WordPress CVE-2026-87902는 경로 순회 및 LFI로 임의 파일 읽기 위험이 언급됐다.
- JFrog Artifactory CVE-2026-42018, CVE-2026-82329는 인증 우회 취약점으로 설명됐다.
- 추가된 규칙들은 변경표 기준 신규 탐지이며 동작은 Block으로 표시됐다.
- Cloudflare는 원본 서버 보호를 위해 최신 벤더 패치 적용을 강하게 권고했다.