🇰🇷 한글 설명
OpenClaw Windows Node 2026.9.4 이하 버전에서 canvas.present 기능을 통한 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 URL 위험 평가를 우회하고 사용자의 로컬호스트, 내부 네트워크 또는 테일넷 서비스로 요청을 보낼 수 있습니다.
💡 쉬운 설명
프로그램의 특정 기능을 악용해 사용자의 컴퓨터 내부 네트워크에 몰래 접근할 수 있는 보안 약점입니다. 공격자가 사용자의 허락 없이 개인적인 네트워크 정보나 내부 서비스에 접속을 시도할 수 있습니다.
🇺🇸 원문 (English)
OpenClaw Windows Node through 2026.9.4 contains a server-side request forgery vulnerability in the canvas.present capability that bypasses URL risk evaluation enforced by canvas.navigate. Attackers with gateway or agent access can issue canvas.present to make the node's WebView send requests to localhost, private networks, or tailnet services from the user's machine.
📍 영향받는 시스템
OpenClaw Windows Node 2026.9.4 및 그 이전 버전
⚔️ 공격 벡터
게이트웨이 또는 에이전트 권한을 가진 공격자가 canvas.present 기능을 호출하여 내부 네트워크로 요청을 전달
🛡️ 대응 방법
OpenClaw Windows Node를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 나타나는 버전이 2026.9.4 이하인 경우 해당 취약점에 노출된 상태입니다.
openclaw --version 2>/dev/null | grep -E '2026\[0-9.]+'