보안 · 2026년 10월 16일
AnyDesk에 심각한 취약점 발견
AnyDesk Software가 제공하는 원격 데스크톱 소프트웨어인 AnyDesk에 심각한 취약점이 발견되었다. 이 취약점은 2026년 6월의 업데이트에서 수정되었으나, 공개 당시에는 언급되지 않았던 것으로 알려졌다. 이미 실증 코드도 공개되어 있어 주의가 필요하다.
세션 통신에서 패킷 처리에 결함이 있어 발생하는 힙 기반 버퍼 오버플로우 취약점인 "CVE-2026-109390"이 확인되었다. 이 취약점은 수신된 패킷에 포함된 데이터 길이를 적절히 검증하지 않아 발생하며, 인증 없이도 영역 외 메모리에 쓰기가 가능하게 된다.
CVE 번호를 부여한 MITRE는 공통 취약성 평가 시스템인 "CVSSv3.1"의 기본 점수를 "9.8"로 평가하고, 심각도를 "치명적(Critical)"로 분류하였다. 해당 취약점은 2026년 6월 23일에 출시된 "8.0.3" 버전에서 수정되었으며, 업데이트 이력에서는 언급되지 않았던 것으로 보인다.
이후에도 업데이트가 진행되어, 같은 해 9월 23일에는 "8.1.0" 버전이 출시되었다. 이 취약점과 관련하여 "AnyDesk 8.0.2"의 리눅스 버전에서는 TCP 7070번 포트에 직접 연결할 수 있는 환경에서 root 권한으로 실행되는 서비스를 통해 임의의 명령을 실행할 수 있는 실증 코드가 공개되어 있어 주의가 요구된다.