Cloudflare WAF 긴급 릴리스, WordPress·JFrog 취약점 4개 규칙 즉시 Block

핵심 요약

Cloudflare가 2026년 9월 25일 WordPress와 JFrog Artifactory의 취약점에 대응하는 긴급 WAF 릴리스를 공개했습니다. 공식 표에서 신규 탐지 4개 모두 New Action = Block으로 명시돼 있어 Log나 예정 상태가 아니라 현재 차단 동작으로 확인됩니다.

주요 변경

• CVE-2026-87902: WordPress Path Traversal·LFI 탐지 추가
• WordPress Comment XSS 탐지 추가
• CVE-2026-42018, CVE-2026-82329: JFrog Artifactory 인증 우회 탐지 추가
• 네 규칙 모두 신규 탐지이며 공식 동작은 Block입니다.

개발자 영향

Cloudflare Managed Ruleset을 사용하는 환경은 해당 공격 패턴에 대한 즉시 방어가 추가됐습니다. 다만 Cloudflare도 원본 WordPress·JFrog 서버에는 최신 벤더 패치를 적용할 것을 별도로 권고합니다.

발표 시각(KST): 2026년 9월 25일 · 세부 시각 미공개

원문 출처 보기 →