🇰🇷 한글 설명
OpenClaw 2026.8.1 미만 버전에서 권한 우회 취약점이 발견되었습니다. macOS 및 Linux 환경에서 특정 명령에 대한 '항상 허용' 설정이 경로 기반 권한으로 유지되어, 공격자가 동일한 실행 파일에 다른 인자를 전달함으로써 추가 승인 없이 명령을 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 특정 명령을 허용할 때 실행 파일의 이름만 확인하는 허점이 있습니다. 이를 통해 공격자는 허용된 프로그램에 나쁜 명령어를 섞어서 몰래 실행할 수 있습니다.
🇺🇸 원문 (English)
OpenClaw versions before 2026.8.1 contain an authorization bypass vulnerability where Allow Always approvals for exact commands persist as path-only grants on macOS and Linux. Attackers can reuse the same executable with different arguments to execute commands without triggering new approval prompts, potentially accessing files or internal services.
📍 영향받는 시스템
OpenClaw versions before 2026.8.1 (macOS, Linux)
⚔️ 공격 벡터
허용된 실행 파일에 공격자가 의도한 다른 인자(arguments)를 전달하여 권한 없이 명령 실행
🛡️ 대응 방법
OpenClaw를 최신 버전인 2026.8.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2026.8.1보다 낮으면 취약한 상태이며, 2026.8.1 이상이면 안전합니다.
openclaw --version 2>/dev/null | grep -E '2026\[.8][.1-9]'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux