🇰🇷 한글 설명
OpenClaw(npm 패키지 'openclaw') 2026.8.1 미만 버전의 Microsoft Teams 통합 기능에서 접근 제어 우회 취약점이 발견되었습니다. groupPolicy가 allowlist로 설정된 경우, 구성되지 않은 액세스 그룹에 대해 메시지 허용 검사가 제대로 이루어지지 않아 허용되지 않은 팀 멤버가 에이전트를 실행할 수 있습니다. 이로 인해 에이전트가 접근 가능한 대화, 도구 및 데이터가 노출될 위험이 있습니다.
💡 쉬운 설명
Microsoft Teams와 연결된 OpenClaw 프로그램에서 권한 설정 오류가 발견되었습니다. 이로 인해 허가받지 않은 사용자가 관리자가 설정한 보안 경계를 넘어 프로그램 기능을 마음대로 사용할 수 있습니다.
🇺🇸 원문 (English)
OpenClaw (npm package 'openclaw') before 2026.8.1 contains an access-control bypass in the Microsoft Teams integration. When groupPolicy is set to allowlist, a missing or unsupported configured access group produces a denied group-resolution result that is not rejected by the final message-admission check, so a Teams member who is not on the allowlist can still trigger the configured agent despite the administrator's group boundary. The impact depends on the conversations, tools, and data available to that agent. The issue is fixed in version 2026.8.1.
📍 영향받는 시스템
OpenClaw (npm package 'openclaw') version < 2026.8.1
⚔️ 공격 벡터
허용되지 않은 Teams 멤버가 구성되지 않은 액세스 그룹을 통해 에이전트 호출 기능을 트리거함
🛡️ 대응 방법
OpenClaw 패키지를 최신 버전인 2026.8.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 openclaw의 버전이 2026.8.1 미만인지 확인하십시오.