오픈핸즈에 명령 실행 취약점…1.52.0으로 수정

AI 소프트웨어 개발 에이전트 도구 오픈핸즈(OpenHands)에서 인증 없이 명령을 실행할 수 있는 치명적 취약점이 공개됐다. 취약점 식별자는 CVE-2026-112346이며, CVSS 3.1 점수는 9.8이다. dailysecu.com이 이 같은 내용을 보도했다.

영향을 받는 버전은 1.52.0 미만이다. 결함은 인증되지 않은 공격자가 에이전트의 작업 환경 안에서 관리자 권한으로 임의 명령을 실행할 수 있게 한다.

문제의 배경에는 설정 방식이 있다. 오픈핸즈는 Docker와 Apptainer 작업 환경을 구동할 때 AI 에이전트 서버를 모든 네트워크 인터페이스에 바인딩하며, 인증이 기본적으로 비활성화될 수 있었다.

취약점이 악용되면 개발 작업 공간에 저장된 소스 코드, 파일, 자격 증명, 시크릿이 노출될 수 있다. 오픈핸즈 측은 이를 수정한 1.52.0 버전을 배포했다.

공개된 정보에서는 이 취약점이 실제 공격에 악용된 정황은 확인되지 않았다.