named1ess/cve-2026-30741OpenClaw 에이전트 플랫폼에서 요청 측 프롬프트 인젝션을 통한 원격 코드 실행을 입증하는 개념 증명으로, 무결성 검증 부재를 악용하여 MCP 도구를 통해 승인되지 않은 터미널 명령을 실행합니다.
제품: OpenClaw 에이전트 플랫폼 영향을 받는 버전: v2026.2.6 및 이전 버전 취약점 유형: 요청 측 프롬프트 인젝션(Request-Side Prompt Injection)을 통한 원격 코드 실행(RCE) 설명: 업스트림 API 요청에 대한 무결성 검증 부재로 인해 요청 스트림 오염(request-stream poisoning)이 가능합니다. 이로 인해 고성능 모델이 인간의 확인 없이 MCP 도구를 통해 실행되는 무단 터미널 명령을 생성하게 됩니다.
그림 1: 요청 측 프롬프트 인젝션을 통한 RCE 시연
외부 미러: Bilibili (BV1LoFazeEBM)
크레딧: Namedless 참조: CNVD-2026-11444
