무슨 일이 있었나
Chromium의 XML 구성 요소에서 CWE-416 use-after-free. CISA는 2026-11-10에 CVE-2026-125350을 야외에서 확인된 악용과 함께 KEV 카탈로그에 추가했습니다. 모든 Chromium 기반 브라우저에 영향을 줍니다.
왜 중요한가
설계상 AI 전용은 아니지만, AI 에이전트와 browser-use/computer-use 도구의 공격 표면에 직접적인 영향을 줍니다: 손상된 브라우저 세션은 해당 도구가 의존하는 탭, 쿠키 및 에이전트 계정으로 가는 디딤돌입니다.
공격 경로
조작된 웹 페이지가 XML 구성 요소에서 use-after-free를 트리거하여 샌드박스 내에서 임의 코드 실행을 허용합니다. 야외에서 확인된 악용 (CISA KEV 추가 2026-11-10).
영향받는 시스템
Google Chromium (2026-11 안정 채널 업데이트 출시됨)
완화 방안
최신 Chromium 안정 채널 업데이트를 적용하십시오; CISA 연방 마감일 2026-11-24.