Cloudflare WAF, 9월 29일 보안 규칙 5건 변경 예정…4건 Log·1건 Disabled

핵심 요약 Cloudflare가 2026년 9월 29일 적용 예정인 WAF 규칙 변경 5건을 공지했습니다. 이번 공지는 예정 사항이며 현재 적용 완료나 차단 전환을 의미하지 않습니다. 공지된 Release Behavior는 4건이 Log, 1건이 Disabled입니다.

주요 변경 신규 탐지는 Broken Access Control - Directory Traversal과 GitLab - Path Traversal - CVE-2026-85706 2건이며 둘 다 9월 29일 Log 동작으로 예정돼 있습니다. 나머지 3건은 Beta 규칙을 기존 HTTP Request Smuggling·Command Injection 규칙에 병합하는 변경으로, HTTP Request Smuggling과 Command Injection URI 규칙은 Log, Command Injection body 규칙은 Disabled로 명시돼 있습니다.

개발자 영향 현재 공지에는 Block 전환이 명시돼 있지 않습니다. 따라서 9월 29일 이후에도 실제 릴리스 원문에서 동작 상태를 다시 확인해야 하며, 이번 단계에서 차단이 시작된 것으로 간주하면 안 됩니다.

발표 시각(KST) 2026년 9월 22일 · 세부 시각 미공개

원문 출처 보기 →