포렌식 요약

개인용 AI 어시스턴트인 OpenClaw의 세 가지 심각한 취약점이 연결되어, 사전 침투 지점(foothold) 없이도 WhatsApp 메시지를 통해 호스트 시스템에서 원격 코드 실행(Remote Code Execution, RCE)을 가능하게 합니다. 이 결함들은 OS 명령어 주입(OS command injection), 불완전한 입력 필터링(incomplete input filtering), 경로 탐색(path traversal) 등을 다루며, 샌드박스 탈출(sandbox escape), 자격 증명 도난(credential theft), 권한 상승(privilege escalation)을 허용합니다. 이 세 가지 취약점 모두 OpenClaw 버전 2026.6.6에서 패치되었지만, 패치가 적용되지 않은 배포 환경은 여전히 심각한 위험에 처해 있습니다.

Grid the Grey에서 전체 기술 심층 분석을 읽어보세요: https://gridthegrey.com/posts/openclaw-ai-assistant-flaws-enable-whatsapp-to-host-rce/