고위험 보안 권고 일괄 공개
고위험 보안 권고 일괄 공개 — 모델 오버라이드의 관리자 인가 누락, 플러그인 설치 정책 우회, MCP 루프백을 통한 owner 전용 툴 노출, 미러 동기화의 원격 심볼릭 링크 추종 등
왜 중요한가
에이전트 런타임의 권한 경계가 전방위로 부정확했음을 드러냄
출처 — 1차 출처를 우선 확인하고, 2차 보도는 「보도」로 따로 표시해요
공식 발표github.comhttps://github.com/openclaw/openclaw/security/advisories2026년 35주차에 더한 기록이에요 · 그 주 보기