CVE-2026-27597 - 버전 원격 코드 실행

빠른 사용법

python3 exploit.py -t "C:\\Path\\To\\Target" -o demo.zip --data-file payload.exe

악용 참고 사항

• 심각도: CRITICAL
• CVSS: 10.0
• 영향: 기밀성, 무결성, 가용성
• 게시일: 2026-02-25

기술 요약

Enclave는 안전한 AI 에이전트 코드 실행을 위해 설계된 보안 JavaScript 샌드박스입니다. 버전 2.11.1 이전에는 @enclave-vm/core에 의해 설정된 보안 경계를 우회할 수 있었으며, 이를 통해 원격 코드 실행(RCE)을 달성할 수 있습니다. 이 문제는 버전 2.11.1에서 수정되었습니다.

영향을 받는 버전

Agentfront Enclave:

• 2.11.1 미만

참고 자료

• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27597

악용 코드

PoC 다운로드