OpenClaw AI Assistant 취약점, WhatsApp 메시지를 통한 호스트 RCE 가능성 발견

요약

개인용 AI 어시스턴트 OpenClaw에서 세 가지 심각한 취약점이 발견되어, WhatsApp 메시지를 통해 호스트 시스템에 원격 코드 실행(RCE)이 가능합니다. 이 결함들은 OS 명령어 주입, 불완전한 입력 필터링 등을 포함하며, 샌드박스 탈출 및 권한 상승을 허용하는 심각한 보안 문제입니다.

핵심 포인트

• OpenClaw AI 어시스턴트에서 WhatsApp 기반 RCE 취약점 발견
• OS 명령어 주입, 경로 탐색 등 다중 결함이 원인
• 샌드박스 탈출 및 권한 상승 위험 존재
• 패치되지 않은 OpenClaw 버전은 즉각적인 보안 조치가 필요함