🇰🇷 한글 설명
OpenClaw 2026.2.26 미만 버전에서 메타데이터 스푸핑 취약점이 발견되었습니다. 공격자가 reconnect platform 및 deviceFamily 필드를 조작하여 장치 인증 서명을 우회하고, 플랫폼 기반의 노드 명령 정책을 무력화하여 제한된 명령에 접근할 수 있습니다.
💡 쉬운 설명
기기가 접속할 때 보내는 정보가 가짜인지 확인하는 과정에 허점이 있습니다. 이를 통해 공격자가 마치 허가된 다른 기기인 것처럼 속여서 시스템의 중요한 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
OpenClaw versions prior to 2026.2.26 contain a metadata spoofing vulnerability where reconnect platform and deviceFamily fields are accepted from the client without being bound into the device-auth signature. An attacker with a paired node identity on the trusted network can spoof reconnect metadata to bypass platform-based node command policies and gain access to restricted commands.
📍 영향받는 시스템
OpenClaw versions prior to 2026.2.26
⚔️ 공격 벡터
신뢰 네트워크 내의 페어링된 노드 ID를 사용하여 재연결 메타데이터를 조작함
🛡️ 대응 방법
OpenClaw를 2026.2.26 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 2026.2.26 이상의 버전이 표시되면 안전하며, 그렇지 않으면 취약한 상태입니다.
openclaw --version 2>/dev/null | grep -E '2026.2.26'
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access