🇰🇷 한글 설명
OpenClaw 2026.2.15 미만 버전은 Docker 및 브라우저 샌드박스 구성의 캐시 키 해싱에 취약한 SHA-1 알고리즘을 사용합니다. 공격자는 SHA-1 충돌 공격을 통해 캐시 포이즈닝을 유발하여 샌드박스 설정을 오인하게 만들고 안전하지 않은 상태를 재사용하게 할 수 있습니다.
💡 쉬운 설명
보안을 위해 사용하는 암호화 방식이 오래되어, 공격자가 가짜 정보를 진짜처럼 속일 수 있는 문제입니다. 이를 통해 안전해야 할 격리 공간(샌드박스)의 설정이 망가질 수 있습니다.
🇺🇸 원문 (English)
OpenClaw versions prior to 2026.2.15 use SHA-1 to hash sandbox identifier cache keys for Docker and browser sandbox configurations, which is deprecated and vulnerable to collision attacks. An attacker can exploit SHA-1 collisions to cause cache poisoning, allowing one sandbox configuration to be misinterpreted as another and enabling unsafe sandbox state reuse.
📍 영향받는 시스템
OpenClaw versions prior to 2026.2.15
⚔️ 공격 벡터
SHA-1 충돌을 이용한 캐시 포이즈닝 공격
🛡️ 대응 방법
OpenClaw를 2026.2.15 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2026.2.15보다 낮으면 취약한 상태입니다.
openclaw --version 2>/dev/null | grep -E '2026\.[0-9]+\.[0-9]+'