Drupal AI 모듈 저장형 XSS(CVE-2026-118552, SA-CONTRIB-2026-272) 점검

개요

Drupal용 AI(Artificial Intelligence) 서드파티 모듈에서 저장형 크로스사이트 스크립팅(Stored XSS) 취약점이 확인되었습니다. Drupal 보안 공지 SA-CONTRIB-2026-272는 이 취약점을 Moderately critical 등급으로 분류하고, Drupal CNA는 CVE-2026-118552로 등록해 게시된 상태로 관리하고 있습니다.

• 취약점 유형: 저장형 크로스사이트 스크립팅(CWE-79, 웹 페이지 생성 중 입력값의 부적절한 중립화)
• 심각도: 독립 집계 소스 기준 CVSSv4 5.1점
• 해결 버전으로 안내된 값: 1.4.11, 1.5.2
• 악용 정황: 전달된 근거 안에 실제 악용 사례, 공개 PoC, CISA KEV 등재 정보가 없음

등급 표기는 중간 수준입니다. 다만 저장형 XSS는 콘텐츠 한 건이 저장된 뒤 그 화면을 열람하는 여러 이용자에게 동시에 도달할 수 있는 유형이어서, 점검의 출발점은 등급이 아니라 모듈 사용 여부와 설치 버전, 그리고 그 콘텐츠를 누가 열람하는지를 확인하는 작업입니다.

영향 범위

영향 대상은 Drupal용 AI(Artificial Intelligence) 모듈입니다. 독립 집계 소스는 이 취약점이 1.4.11과 1.5.2에서 해결되었다고 안내합니다. 그 아래 취약 버전의 정확한 구간이나 각 설치본의 패치 상태는 전달된 근거에 명시되어 있지 않으므로, Drupal 공식 보안 공지(SA-CONTRIB-2026-272)와 설치한 모듈 버전 대조로 확인해야 합니다.

위험이 성립하려면 두 갈래 조건이 필요합니다. 첫째, 악성 입력을 저장할 수 있는 경로가 열려 있어야 합니다. 둘째, 저장된 콘텐츠를 다른 사용자가 열람해야 브라우저에서 스크립트가 실행됩니다. 두 조건 모두 각 사이트의 권한 설정과 콘텐츠 운영 방식에 따라 충족 여부가 달라지므로, 같은 모듈을 설치했더라도 사이트마다 점검 초점은 달라질 수 있습니다.

공격자에게 필요한 사전 권한, 예를 들어 익명 사용자도 입력 저장이 가능한지는 전달된 근거에 명시되어 있지 않습니다. 이 부분은 사이트별 권한 구성 점검이나 공식 공지 확인으로 보완해야 하며, 이 글에서 단정하지 않습니다.

한편 독립 집계 소스의 모듈 단위 공지 SB2026103041은 AI 모듈에 대해 여러 취약점을 함께 다루고 있습니다. 이 글은 그중 저장형 XSS 항목인 CVE-2026-118552만 대상으로 하며, 다른 항목의 세부 내용은 전달된 근거에 포함되어 있지 않습니다.

기술적 분석

취약점 분류는 CWE-79, 즉 웹 페이지 생성 단계에서 입력값 중립화가 적절히 이루어지지 않은 사례입니다. AI 모듈이 사용자 입력을 충분히 필터링하지 못한 채 저장하고, 이후 해당 콘텐츠를 열람한 사용자의 브라우저에서 스크립트가 실행되는 저장형 구조로 설명됩니다.

반사형 XSS가 특정 링크를 연 개인을 겨냥하는 것과 달리, 저장형은 악성 입력이 한 번 들어가면 그 콘텐츠를 읽는 다수에게 자동으로 전달됩니다. Drupal처럼 관리자·편집자·콘텐츠 열람 화면이 여러 역할의 사용자에게 노출되는 구조에서는 도달 범위가 넓어질 수 있어 운영상 주의가 필요합니다.

실행 결과로 우려되는 지점은 다음과 같습니다.

• 열람자 브라우저에서의 무단 스크립트 실행에 따른 페이지 콘텐츠 변조
• 위장된 피싱 화면 노출이나 사용자 입력 가로채기
• 권한 있는 사용자가 열람자일 때 세션 탈취와 그 권한으로의 동작

여기서 중요한 것은 이 영향이 조건부라는 점입니다. 저장 경로와 열람 주체라는 전제가 갖춰졌을 때 성립하는 위험이며, 그 전제 자체가 사이트의 권한 설정과 콘텐츠 운영 방식에 좌우됩니다. 결국 취약점 자체의 등급보다, 모듈이 다루는 콘텐츠를 어떤 권한의 사용자가 일상적으로 열람하는지를 함께 봐야 실제 노출을 판단할 수 있습니다.

악용 상태와 분석의 한계

전달된 근거 기준으로 확인되지 않은 사항은 명확히 한계로 남깁니다.

• 실제 악용 사례, 공개 PoC, 악성코드 연계, CISA KEV 등재 여부 확인 불가
• 취약 버전의 세부 구간과 공격자 사전 권한 조건 확인 불가
• 입력 필터링이 실패하는 코드 지점 등 원인 수준 설명과 세부 완화 기법 미확인
• CVSS 점수는 독립 집계 소스 기준이며, Drupal 공식 측의 상세 평가 근거는 제공되지 않음

특히 코드 수준 원인과 탐지 근거가 확인되지 않았다는 점은, 확정적인 시그니처나 규칙 하나로 이 취약점을 잡아낼 수 있다는 해석으로 이어져선 안 됩니다. 또 실제 환경에서의 악용 정황이 전달된 근거에 없다는 사실은 확인 가능한 정보가 없다는 뜻이지, 이를 근거로 점검 수준을 낮춰도 된다는 결론의 근거로 삼기는 어렵습니다. 중간 등급이라는 수치 역시 권한 있는 사용자가 모듈 콘텐츠를 자주 열람하는 환경에서는 그대로 적용되지 않을 수 있다는 조건부로 읽어야 합니다.

대응 방안

기본 대응

• 인벤토리 확인: Drupal 설치 대상에서 AI(Artificial Intelligence) 모듈 사용 여부와 설치 버전을 파악합니다.
• 업데이트: 벤더 웹사이트에서 업데이트를 설치하는 것이 제공된 근거가 안내하는 대응입니다. 독립 집계 소스는 1.4.11과 1.5.2에서 취약점이 해결되었다고 안내합니다.
• 공식 공지 확인: 정확한 영향 버전 범위와 설치 절차, 모듈의 후속 안내는 Drupal 보안 공지 SA-CONTRIB-2026-272에서 확인합니다. 같은 모듈의 다른 취약점 항목도 공지 단위에서 함께 확인해야 합니다.

전달된 근거에는 권한 설정 조정, 필터링이나 이스케이프 구성, 로그·탐지 절차처럼 이 취약점에 특화된 완화 지침이 포함되어 있지 않습니다. 그래서 이 글은 근거에 없는 임시 완화책이나 탐지 방법을 제안하지 않으며, 모듈별 적용 가능 범위는 공식 공지 지침을 기준으로 판단해야 합니다.

점검 순서를 정할 때

• 모듈 사용을 확인하지 못한 상태에서는 버전을 확정할 수 없으므로, 우선 AI 모듈 설치 여부와 버전 파악부터 끝냅니다.
• 권한 있는 사용자가 모듈이 다루는 콘텐츠를 일상적으로 열람하는 구성이라면, 중간 등급 수치만으로 점검을 후순위로 돌리는 판단은 근거가 부족합니다.
• 콘텐츠 입력·저장 경로와 열람 주체의 관계처럼 위험 조건을 좌우하는 요소는 근거에 없는 값이 아니라 각 사이트가 직접 확인해야 할 항목입니다.

참고자료

• AI (Artificial Intelligence) - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-272
• Stored cross-site scripting in AI (Artificial Intelligence) - VU158557
• Multiple vulnerabilities in AI (Artificial Intelligence) module for Drupal - SB2026103041

함께 읽으면 좋은 글

• CVE-2026-101326: WordPress Ninja Forms 임의 쇼트코드 실행, 권한보다 설정이 위험을 결정한다
• CVE-2026-111357: Ivanti Connect Secure 핵심 기능 인증 누락과 권한 상승 체인 점검
• CVE-2026-114437: go-chi ClientIPFromXFF의 X-Forwarded-For 기반 클라이언트 IP 스푸핑 점검

본 콘텐츠는 AI 기술로 작성된 분석 리포트를 포함하고 있습니다. 내용 중 사실과 다르거나 보완이 필요한 정보를 발견하셨으면 댓글을 통해 의견을 부탁드립니다. 여러분의 피드백은 더 정확한 보안 정보 공유에 큰 도움이 됩니다.