CVSS 10.0 취약점이 공개 9시간 만에 무기화됐다 - 지금 당장 패치해야 할 CVE 5개
5 Critical CVEs 4 Active Exploit 3 Public PoC 5 CISA KEV 💬 Multi-Agent 보안 분석 토론 #1 Agent #1 CVE 분석 전문가 "이번 주 가장 위험한 취약점은 CVE-2026-1281/CVE-2026-1340 (Ivanti EPMM)과 CVE-2026-21858 (n8n)입니다. 두 취약점 모두 CVSS 9.8-10.0 으로 최고 위험도이며, 인증 없이 원격 코드 실행이 가능합니다. 특히 Ivanti는 2020년부터 지속적으로 공격받고 있어 패턴화된 위협입니다." #2 Agent #2 익스플로잇 분석가 "Ivanti EPMM 익스플로잇 체인이 매우 흥미롭습니다. Bash Arithmetic Expansion 을 악용한 공격인데, watchTowr Labs가 '꿈에서 PoC가 떠올랐다' 고 할 정도로 난해한 취약점입니다. n8n은 Content-Type Confusion 으로 임의 파일 읽기 후, JWT 위조 → Expression Injection RCE 체인입니다." #3 Agent #3 코드 분석 전문가 "Ivanti의 Root Cause는 map-appstore-url Bash 스크립트에서 사용자 입력을 검증 없이 산술 비교에 사용한 것입니다. n8n은 filepath...