EvilAhenk

CVE-2026-6508 EvilAhenk, LiderAhenk 중앙 관리 시스템 아키텍처에서 에이전트 간 모든 클라이언트가 서로에 대해 'root' 권한으로 코드를 실행할 수 있게 하는 Unauthorized RCE & Lateral Movement 중요한 보안 취약점입니다. 시스템 작동 방식 LiderAhenk에서 관리 패널/중앙 서버는 XMPP를 통해 클라이언트에 작업 및 정책 메시지를 보냅니다. 중앙 관리 패널이 권한 있는 사용자와 XMPP 서버에 연결됩니다. 클라이언트의 ahenk 에이전트도 동일한 XMPP 인프라에...