AI 코딩 에이전트 오픈핸즈에 치명적 취약점…인증 없이 관리자 권한 명령 실행 가능

인공지능(AI) 기반 소프트웨어 개발도구 오픈핸즈(OpenHands)에서 외부 공격자가 인증 없이 시스템 명령을 실행할 수 있는 치명적인 취약점이 공개됐다. 취약점은 CVE-2026-112346으로, 공통취약점평가체계(CVSS) 3.1 기준 9.8점을 받았다. 영향을 받는 제품은 오픈핸즈 소프트웨어 에이전트 개발도구 1.52.0 미만 버전이다.