KEV 3건 추가(9/11) — JFrog Artifactory 인가·인증 결함 2건과 ConnectWise ScreenConnect 권한 관리 결함

CISA가 9월 11일 실제 악용이 확인된 취약점 3건을 KEV 카탈로그에 등재했습니다. JFrog Artifactory의 부적절한 인가(CVE-2026-42016)와 부적절한 인증(CVE-2026-42018), 그리고 ConnectWise ScreenConnect의 권한 관리 미흡·인가 누락(CVE-2026-84869)입니다.

세 건 모두 "인증·인가 우회" 계열이라는 점이 눈에 띕니다. Artifactory는 빌드 아티팩트 저장소, ScreenConnect는 원격 지원 도구로 둘 다 권한이 뚫리면 다수 시스템으로 횡적 확산이 가능한 위치에 있습니다. 해당 제품을 운영 중이라면 패치 적용과 함께, 최근 인증 로그에서 비정상 계정 생성·권한 상승 흔적이 있는지 소급 점검할 필요가 있습니다.

출처: CISA