TREE NEWS 소식: NEAR AI는 공격자가 자사 서버 중 하나에서 오픈소스 추론 엔진 SGLang의 원격 코드 실행(RCE) 취약점을 악용해 이메일, 이름, 일부 플랜 및 잔액 세부 정보를 포함한 약 100명 사용자의 계정 정보를 다운로드했다고 공개했다. 또한 신뢰 실행 환경(TEE) 외부의 레거시 배포에서 운영 중이던 18개의 NEAR AI Agents에도 접근해 채팅 기록, 설정, 로그가 노출되었다. 로그에서 발견된 두 Cloud 고객의 API 키는 폐기되었다.
위 이미지를 길게 눌러 → 사진에 저장 / 공유