가상화·개발·AI 도구 보안 업데이트

VMware·개발 도구·AI 개발 플랫폼 가운데 실제 공격이 확인된 취약점과 고친 버전 8건. 최근 등재 순.

• VMware ESXi(서버 가상화) 보안 업데이트 CVE-2026-41709 - 8.0 U3j·9.0·9.1 고친 빌드로
  KEV 2026-10-28고친 버전 확인 2026-11-07Broadcom
• 지멘스 Siemens Software Center 보안 업데이트 CVE-2026-110936 - V4.0.9.8 이상으로
  KEV 2026-10-20고친 버전 확인 2026-11-07Siemens
• LiteLLM(AI 게이트웨이) 보안 업데이트 CVE-2026-59822 - 1.84.0 으로 업데이트
  KEV 2026-09-02고친 버전 확인 2026-11-07BerriAI
• Kestra OSS(워크플로 오케스트레이션) 보안 업데이트 CVE-2026-49869 - 1.0.45·1.3.21 로
  KEV 2026-09-02고친 버전 확인 2026-11-07Kestra
• MLflow(AI 엔지니어링 플랫폼) 보안 업데이트 CVE-2026-64849 - 3.15.0 으로 업데이트
  KEV 2026-08-19고친 버전 확인 2026-11-07MLflow
• VMware vCenter 보안 업데이트 CVE-2026-59310 - 8.0 U3k·9.0.2.0100 등 고친 판으로
  KEV 2026-08-18고친 버전 확인 2026-11-07Broadcom
• Ray(분산 AI 프레임워크) 보안 업데이트 CVE-2025-62593 - 2.52.0 으로 업데이트
  KEV 2026-08-17고친 버전 확인 2026-11-07Ray-Project
• IBM Langflow(AI 워크플로 도구) 보안 업데이트 CVE-2026-9198 - 1.10.1 로 업데이트
  KEV 2026-08-04고친 버전 확인 2026-11-07IBM