사이버 보안 연구원들이 Ruflo AI 멀티 에이전트 오케스트레이션 (multi-agent orchestration) 플랫폼에서 심각한 취약점인 CVE-2026-59726을 발견했습니다. 최대 CVSS 점수 10.0을 기록한 이 결함은 노출된 모델 컨텍스트 프로토콜 (Model Context Protocol, MCP) 브릿지를 악용하여 인증되지 않은 원격 코드 실행 (Remote Code Execution, RCE)을 허용합니다. 이 문제는 프로젝트의 Docker 배포 시 민감한 포트가 인증 없이 모든 네트워크 인터페이스에 바인딩되는 기본 설정에서 비롯되었습니다.

만약 이 취약점이 악용될 경우, 공격자는 브릿지 컨테이너 내에서 셸 (shell) 권한을 획득하여 LLM API 키를 탈취하고, 사용자의 비공개 대화에 접근하며, AI 메모리를 오염 (poisoning) 시킬 수 있습니다. 지속적인 메모리 오염은 초기 침해 이후에도 오랫동안 모델의 동작에 영향을 미칠 수 있기 때문에, 이 취약점은 AI 보안에 중대한 시사점을 가집니다. 사용자들은 즉시 버전 3.16.3으로 업데이트하고, 자격 증명을 교체하며, 배포 환경에 침해 흔적이 있는지 감사할 것을 강력히 권고받습니다.

전체 기사 읽기