🇰🇷 한글 설명
OpenClaw 2026.8.1 미만 버전에서 Codex 앱 서버 런타임 도구에 대한 대화별 도구 정책이 올바르게 적용되지 않는 취약점이 발견되었습니다. 대화 수준의 도구 허용 규칙이 OpenClaw 도구는 필터링하지만, Codex 런타임 소유의 셸, 프로세스, 파일 및 패치 도구는 제한하지 못합니다. 이로 인해 낮은 신뢰도의 대화에서 설정된 허용 목록을 우회하여 네이티브 명령 및 파일 도구에 접근할 수 있습니다.
💡 쉬운 설명
특정 채팅방에서 사용할 수 있는 기능을 제한해 두었음에도 불구하고, 공격자가 이를 우회하여 컴퓨터의 명령어나 파일을 직접 조작할 수 있는 보안 구멍이 발견되었습니다. 이 취약점을 이용하면 허용되지 않은 시스템 명령을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
OpenClaw (npm package 'openclaw') before 2026.8.1 does not correctly enforce per-chat tool policies for Codex app-server runtime tools. A conversation-level tools.allow rule filtered OpenClaw tools but did not restrict the shell, process, file, and patch tools owned by the Codex runtime. When a lower-trust conversation was assigned to a Codex runtime and restricted with a per-chat tool allowlist, a participant able to trigger that agent could still reach native command and file tools, bypassing the configured allowlist. The practical impact depends on the runtime's host permissions and sandbox configuration. The issue is fixed in 2026.8.1.
📍 영향받는 시스템
OpenClaw (npm package 'openclaw') versions before 2026.8.1
⚔️ 공격 벡터
제한된 권한을 가진 대화 세션에서 Codex 런타임의 네이티브 도구를 호출하여 허용 목록(allowlist)을 우회함
🛡️ 대응 방법
OpenClaw 패키지를 2026.8.1 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2026.8.1보다 낮으면 취약한 상태입니다.
npm list openclaw | grep -E 'openclaw@'