링크복사
공유
댓글
추천
스크랩
인쇄
글자크기
0
0
360 디지털 보안 그룹이 자체 개발한 다중 에이전트 협업 취약점 탐지 시스템을 통해 OpenClaw 플랫폼의 중대 취약점을 발견했다고 PANews가 진시를 인용해 보도했다.
보도에 따르면 해당 취약점은 MEDIA 프로토콜의 프롬프트 인젝션 취약점으로, 플랫폼의 도구 권한 통제를 우회해 로컬 파일을 유출할 수 있다. 이 취약점은 중국 국가 취약점 데이터베이스(CNNVD)에 공식 등록됐으며, 전 세계 50개 이상 국가·지역에 걸쳐 공개된 17만개 이상의 OpenClaw 인스턴스가 위험에 노출된 상태라고 전했다.
핵심 문제는 MEDIA 프로토콜이 출력 후처리 계층에서 실행돼 플랫폼의 도구 정책 제어를 사실상 우회할 수 있다는 점이다. 공격자는 에이전트의 모든 도구 호출이 비활성화된 환경에서도 기본 그룹 채팅 구성원 권한만으로 공격을 시작할 수 있으며, 이를 통해 민감한 서버 정보를 탈취하고 후속 네트워크 공격으로 이어질 수 있다고 설명했다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사
티켓스토어
티켓으로 다양한 상품에 응모하자!
에어드랍
선물이 쏟아지는 에어드랍 이벤트!
카테고리 기사
댓글
0
추천
0
스크랩
데일리 스탬프
0
매일 스탬프를 찍을 수 있어요!
데일리 스탬프를 찍은 회원이 없습니다.
첫 스탬프를 찍어 보세요!
댓글 0개
알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf.jpg)
![[토큰포스트] 기사 퀴즈 564회차](https://f1.tokenpost.kr/2026/03/jv98dr88vq.png)
![[토큰포스트] 기사 퀴즈 563회차](https://f1.tokenpost.kr/2026/03/8ifenqtxne.jpg)
![[토큰포스트] 기사 퀴즈 562회차](https://f1.tokenpost.kr/2026/03/yc97qry7ti.jpg)
![[토큰포스트] 기사 퀴즈 561회차](https://f1.tokenpost.kr/2026/03/oemm9l3558.png)
