CVE-2026-25253

높음게시됨

OpenClaw(일명 clawdbot 또는 Moltbot) 2026.1.29 이전 버전은 쿼리 문자열에서 gatewayUrl 값을 얻어 사용자에게 묻지 않고 자동으로 WebSocket 연결을 설정하여 토큰 값을 전송합니다.

기본 CVSS

8.8/ 10높음

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 확률 추정

24.5%

보통 · 다음 30일

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

CVE-2026-25253-researchPoC
CVE-2026-25253에 대한 개념 증명 익스플로잇으로, 교차 사이트 WebSocket 하이재킹(Cross-Site WebSocket Hijacking)을 통해 OpenClaw에서 원클릭 RCE를 시연합니다. 토큰을 탈취하고 명령을 실행하기 위한 공격자 서버와 브라우저 기반 페이로드를 포함합니다.
CVE-2026-25253PoC
OpenClaw 인증 토큰 유출
openclaw-vuln-report정보
# CVE-2026-25253: 교차 사이트 WebSocket 하이재킹 취약점 분석 보고서 CVE-2026-25253은 교차 사이트 WebSocket 하이재킹(Cross-Site WebSocket Hijacking) 취약점으로, 공격자가 피해자의 브라우저에서 원클릭 원격 코드 실행(One-Click Remote Code Execution)을 유발할 수 있는 결함입니다. 본 취약점의 CVSS 점수는 8.8(High)로 평가되었습니다.

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.