CVE-2026-25253 수정판 배포
CVE-2026-25253 수정판 배포 — Control UI가 비인증 WebSocket 연결을 수락하고 gatewayUrl을 검증 없이 신뢰해 토큰 탈취 후 원클릭 RCE 가능(CVSS 8.8)
왜 중요한가
로컬 에이전트는 안전하다는 전제를 무너뜨린 첫 대형 사고. 이후 origin 검증이 기본 요구사항
출처 — 1차 출처를 우선 확인하고, 2차 보도는 「보도」로 따로 표시해요
보도thehackernews.comhttps://thehackernews.com/2026/02/openclaw-bug-enables-one-click-remote.html2026년 35주차에 더한 기록이에요 · 그 주 보기