🇰🇷 한글 설명
OpenClaw 2026.8.1 미만 버전에서 구조화된 메시지 첨부 파일의 모든 소스 필드를 검증하지 못하는 취약점이 발견되었습니다. 공격자는 허용된 소스 뒤에 검증되지 않은 호스트 경로를 숨겨 샌드박스 경로 검증을 우회하고, 텔레그램 전송 기능을 통해 시스템의 민감한 파일을 읽고 전송할 수 있습니다.
💡 쉬운 설명
첨부 파일의 정보가 진짜인지 확인하는 과정에 허점이 있어, 공격자가 가짜 경로를 섞어 보낼 수 있습니다. 이를 통해 원래는 접근할 수 없는 컴퓨터 내부의 중요한 파일을 몰래 빼낼 수 있습니다.
🇺🇸 원문 (English)
OpenClaw versions before 2026.8.1 fail to validate all source fields in structured message attachments, allowing attackers to hide unvalidated host paths behind allowed attachment sources. Attackers can exploit this by providing multiple source fields to bypass sandbox path validation and cause Telegram delivery to read and send known host files that would otherwise be rejected.
📍 영향받는 시스템
OpenClaw versions before 2026.8.1
⚔️ 공격 벡터
다중 소스 필드를 이용한 샌드박스 경로 검증 우회 및 파일 탈취
🛡️ 대응 방법
OpenClaw를 2026.8.1 이상 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 '2026.8.1' 이상의 버전이 표시되면 안전하며, 그 미만이면 취약한 상태입니다.
openclaw --version 2>/dev/null | grep -E '2026.8.1'