CVE-2026-66421-OpenClaw-Dashboard-Stored-XSS-via-lastMessage-Session-Field

보안 권고: 에이전트 메시지를 통한 저장형 크로스 사이트 스크립팅으로 인한 세션 토큰 탈취 openclaw-dashboard 제목: OpenClaw Dashboard의 lastMessage 세션 필드를 통한 저장형 XSS CVE ID: CVE-2026-66421 https://github.com/tugcantopaloglu/openclaw-dashboard 요약 대시보드 랜딩 페이지의 세션 테이블에는 각 에이전트 세션의 마지막 메시지가 표시됩니다. 해당 텍스트는 에이전트의 대화 기록에서 가져와 이스케이프 없이 innerHTML...