무슨 일이 있었나
Keepnet Labs의 Agentic AI / Agentic Ally 제품에는 스푸핑에 의한 인증 우회 취약점이 있습니다(CVSS 7.5, CWE-290), 터키 국가 CERT(TR-26-1408)가 보고했으며 2026-10-27에 NVD/GitHub Advisory에 게시되었습니다. 0ef61f2e 이전 버전에 영향을 미칩니다.
왜 중요한가
이것은 에이전트의 툴 사용과 연결된 통합을 제어하는 인증이 게이트인 에이전틱 AI 플랫폼입니다. 스푸핑 기반 인증 우회는 인증되지 않은 공격자가 합법적인 에이전트 운영자로 작동하여 에이전트 작업을 유도하고 처리하는 데이터에 접근할 수 있게 합니다.
공격 경로
스푸핑을 통한 인증 우회로 공격자가 유효한 자격 증명 없이 에이전트 제품에 인증할 수 있으며, 잠재적으로 에이전트를 운영하거나 통합/메모리를 읽을 수 있습니다.
영향받는 시스템
Keepnet Labs Agentic AI / Agentic Ally < 0ef61f2e
완화 방안
수정된 빌드로 업그레이드하십시오(커밋 0ef61f2e 이상); 에이전트 플랫폼에 대해 더 강력한 세션/토큰 바인딩 및 스푸핑 방지 인증을 적용하십시오.