🇰🇷 한글 설명
OpenClaw의 Docker 툴 샌드박스에서 설정 주입 취약점이 발견되었습니다. 공격자가 위험한 Docker 옵션을 적용하여 컨테이너를 탈출하거나 호스트 데이터에 접근할 수 있습니다.
💡 쉬운 설명
AI 비서 프로그램의 보안 설정에 구멍이 있어, 해커가 프로그램의 울타리를 넘어 컴퓨터 전체를 조종할 수 있는 위험이 있습니다. 이를 막으려면 프로그램 버전을 최신으로 업데이트해야 합니다.
🇺🇸 원문 (English)
OpenClaw is a personal AI assistant. Prior to version 2026.2.15, a configuration injection issue in the Docker tool sandbox could allow dangerous Docker options (bind mounts, host networking, unconfined profiles) to be applied, enabling container escape or host data access. OpenClaw 2026.2.15 blocks dangerous sandbox Docker settings and includes runtime enforcement when building `docker create` args; config-schema validation for `network=host`, `seccompProfile=unconfined`, `apparmorProfile=unconfined`; and security audit findings to surface dangerous sandbox docker config. As a workaround, do not configure `agents.*.sandbox.docker.binds` to mount system directories or Docker socket paths, keep `agents.*.sandbox.docker.network` at `none` (default) or `bridge`, and do not use `unconfined` for seccomp/AppArmor profiles.
📍 영향받는 시스템
OpenClaw version 2026.2.15 미만 버전
⚔️ 공격 벡터
Docker 샌드박스 설정에 bind mounts, host networking 등 위험한 옵션을 주입하여 컨테이너 탈출 시도
🛡️ 대응 방법
OpenClaw를 2026.2.15 버전 이상으로 업데이트하거나, 시스템 디렉토리 마운트 및 unconfined 프로필 사용을 금지함
🔧 검증 코드
출력된 버전이 2026.2.15 미만이면 취약한 상태이며, 2026.2.15 이상이면 안전합니다.
openclaw --version 2>/dev/null | grep -E '2026\.[2-9]\.[0-9]+|202[7-9]'