무슨 일이 있었나
CVE-2026-111322 (CVSS 9.8 v3.1 / 9.3 v4.0, CWE-306) NVD REST API를 통해 확인(2026-10-15 VulnCheck 게시, 상태 Deferred): Archon AI 코딩 에이전트 서버의 /api/* 제어 API에 인증이 없고 기본적으로 0.0.0.0에 바인딩되어 있어 네트워크에서 도달 가능한 모든 공격자가 bypassPermissions로 실행되는 코딩 에이전트에 메시지를 주입할 수 있으며, 이로 인해 Archon 사용자 권한으로 호스트 명령 실행이 가능함.
왜 중요한가
새로 등장하는 기본-비보안 에이전트 프레임워크 클래스의 전형적인 사례: 에이전트를 제어하기 위한 것이 인증되지 않고 모든 인터페이스에 바인딩되어 있음. 에이전트가 권한 게이팅을 우회하므로 공격자는 호스트에서 실제 명령 실행 및 에이전트 비밀 도용에 자격 증명이 전혀 필요하지 않음. 노출된 모든 Archon 설치는 사실상 기본적으로 root인 셈.
공격 경로
/api/* 제어 API에 대한 인증되지 않은 네트워크 접근: 공격자가 bypassPermissions로 실행되는 AI 코딩 에이전트에 메시지를 보내 Archon 사용자 권한으로 호스트에서 명령을 실행함. 또한 자격 증명/구성 추출 및 에이전트 조작을 가능하게 함.
영향받는 시스템
Archon 0.2.13–0.11.1 (coleam00/Archon — 널리 사용되는 Dify 기반 AI 에이전트 빌더 프레임워크)
완화 방안
공급업체 CNA(VulnCheck)는 ≤0.11.1 버전을 영향받는 것으로 기록함; 제어 API에 대한 접근을 제한/인증하고 0.0.0.0:port를 신뢰할 수 없는 네트워크에 노출하지 않으며 업그레이드. VulnCheck 권고 참조.