이번 소식
Cloudflare가 10월 12일 WAF 릴리스에서 TanStack과 Atlassian 제품의 취약점을 탐지하는 규칙 두 개를 추가했습니다. 개별 릴리스 표는 두 신규 규칙의 동작을 모두 Block, 즉 차단으로 명시합니다.
달라진 점
TanStack 대상은 CVE-2026-102989 반사형 XSS입니다. Cloudflare는 인증하지 않은 공격자가 다른 사용자가 보는 페이지에 악성 스크립트를 끼워 넣을 수 있는 취약점이라고 설명했습니다. 대응 규칙 ID 끝자리는 4ee560b2입니다.
Atlassian 대상은 CVE-2026-21589 임의 파일 접근 취약점입니다. 권한 없는 파일 읽기로 민감한 설정 정보가 노출될 수 있다고 설명하며, 규칙 ID 끝자리는 e919cd31입니다. 두 규칙 모두 Cloudflare Managed Ruleset에 포함되며, 이전 동작이 N/A인 신규 탐지입니다. 기존 Log 규칙의 차단 전환으로 발표된 것은 아닙니다.
별도로 Generic Rules - Template Injection - 2 - Beta 규칙(02751ef3)은 원래 규칙(d3ed0123)에 병합됐다고 명시했습니다. 이 행의 이전·새 동작은 모두 Disabled입니다. 새 탐지 두 개의 Block 동작과 구분해야 합니다.
어떤 점이 달라지나요?
이번 변경은 Cloudflare Managed Ruleset의 두 취약점 탐지에 해당합니다. 다른 사용자가 보는 페이지에 악성 스크립트를 넣거나 권한 없는 파일을 읽는 공격에 대응하도록 새 규칙의 동작이 차단으로 지정됐습니다. 이는 발표 표에 명시된 동작이며, 개별 고객 계정에서 실제로 차단됐는지 확인한 결과는 아닙니다.
사용 전 확인할 점
이번 발표만으로 영향을 받는 제품의 모든 버전이나 패치 완료 여부를 판단할 수는 없습니다. 원문에 없는 취약 버전 범위와 계정별 적용 완료 시각은 확대해서 해석하지 않아야 합니다.
공식 자료에 표시된 발표일: 2026년 10월 12일.
새 글 받아보기
RSS 리더에서 BlogFlow의 새 글을 확인할 수 있습니다.