F5, OAuth 서버에서 인증 없이 원격 코드 실행(RCE)에 악용된 BIG-IP APM의 심각한 제로데이 취약점을 패치
F5 Patches Critical BIG-IP APM Zero-Day Exploited for Unauthenticated RCE on OAuth Servers
F5에 따르면, 공격자들이 F5 BIG-IP Access Policy Manager(APM)의 치명적인 취약점을 악용해 로그인 없이도 BIG-IP 시스템에서 코드를 실행하고 있다고 합니다. CVE-2026-94127로 지정된 이 결함은 APM이 OAuth 인증 서버 역할을 수행하며 액세스 토큰을 발급하는 시스템에만 영향을 미치며,