🇰🇷 한글 설명
OpenClaw Codex 2026.7.1 이전 버전에서 네이티브 대화 바인딩 생성 시 소유자 권한 검증이 제대로 이루어지지 않는 취약점이 발견되었습니다. 이로 인해 명령 권한을 가진 비소유자 채널 송신자가 네이티브 Codex 런타임에 바인딩을 생성하여 파일, 도구 및 프로세스에 접근할 수 있는 호스트 실행 권한을 획득할 수 있습니다.
💡 쉬운 설명
시스템 주인도 아닌 사람이 몰래 시스템의 핵심 기능과 연결을 만들어낼 수 있는 보안 구멍입니다. 이를 통해 공격자가 컴퓨터 내의 파일이나 프로그램을 마음대로 조작할 위험이 있습니다.
🇺🇸 원문 (English)
OpenClaw Codex before 2026.7.1 fails to properly enforce owner authorization when creating native conversation bindings. Non-owner channel senders with command access can create bindings to the native Codex runtime and execute host-capable turns with access to files, tools, and processes.
📍 영향받는 시스템
OpenClaw Codex 2026.7.1 미만 모든 버전
⚔️ 공격 벡터
명령 권한을 가진 비소유자가 권한 검증 미흡을 악용하여 네이티브 대화 바인딩을 생성하고 호스트 실행 권한을 탈취함
🛡️ 대응 방법
OpenClaw Codex를 최신 보안 패치가 적용된 2026.7.1 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 결과에 '2026.7.1'이 포함되어 있으면 안전하며, 그 미만 버전이면 취약한 상태입니다.
openclaw-codex --version 2>/dev/null | grep -E '2026.7.1'