소프트웨어 공급망 노리는 보안 위협…레드햇 Konflux CI서 고위험 취약점 발견

레드햇(Red Hat)이 관리하는 소프트웨어 개발·배포 플랫폼 콘플럭스(Konflux CI)에서 인증정보 탈취와 임의 명령 실행으로 이어질 수 있는 보안 취약점 3건이 공개됐다. 10월 31일 공개된 취약점은 CVE-2026-114217, CVE-2026-116964, CVE-2026-117681로, 모두 CVSS 8.0점 이상의 높은 위험도를 가진다. CVE-2026-114217(CVSS 8.6)은 지속적 통합(CI) 작업환경에 깃허브(GitHub) 접근 토큰이 평문으로 저장되는 문제다.