🇰🇷 한글 설명
OpenClaw 2026.8.2 이전 버전의 브라우저 확장 프로그램 릴레이에서 인증되지 않은 네트워크 소스가 대기 중인 인증 용량을 고갈시킬 수 있는 서비스 거부(DoS) 취약점이 발견되었습니다. 공격자는 조용한 WebSocket 업그레이드를 유지하여 모든 대기 슬롯을 점유함으로써, 연결된 확장 프로그램이 브라우저 릴레이 인증 v2를 완료하는 것을 방해할 수 있습니다.
💡 쉬운 설명
인증되지 않은 외부 사용자가 시스템의 인증 대기 공간을 모두 차지해버리는 문제입니다. 이로 인해 실제 사용자가 정상적으로 인증을 시도해도 공간이 없어 서비스를 이용하지 못하게 됩니다.
🇺🇸 원문 (English)
OpenClaw before 2026.8.2 contains a denial of service vulnerability in the Browser extension relay that allows unauthenticated network sources to exhaust pending-authentication capacity. Attackers can hold every pending slot by maintaining silent WebSocket upgrades, preventing paired extensions from completing Browser Relay Authentication v2.
📍 영향받는 시스템
OpenClaw 2026.8.2 미만 버전
⚔️ 공격 벡터
인증되지 않은 네트워크 소스를 통한 지속적인 WebSocket 업그레이드 요청
🛡️ 대응 방법
OpenClaw를 최신 버전인 2026.8.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2026.8.2보다 낮으면 취약한 상태이며, 2026.8.2 이상이면 안전합니다.
openclaw --version 2>/dev/null | grep -E '2026\[.8.2|2026\[.8\[[3-9]|2026\[.9|202[7-9]'