🇰🇷 한글 설명
2026.2.24 이전 버전의 OpenClaw에는 샌드박스 네트워크 격리를 우회할 수 있는 취약점이 존재합니다. 신뢰된 운영자가 docker.network 파라미터를 container:<id> 값으로 설정하여 다른 컨테이너의 네트워크 네임스페이스에 접근하고 네트워크 보안 통제를 우회할 수 있습니다.
💡 쉬운 설명
컨테이너 간의 네트워크 벽을 허물 수 있는 보안 결함입니다. 공격자가 설정을 조작하면 원래 접근할 수 없는 다른 컨테이너의 서비스에 몰래 접속할 수 있습니다.
🇺🇸 원문 (English)
OpenClaw before 2026.2.24 contains a sandbox network isolation bypass vulnerability that allows trusted operators to join another container's network namespace. Attackers can configure the docker.network parameter with container:<id> values to reach services in target container namespaces and bypass network hardening controls.
📍 영향받는 시스템
OpenClaw version before 2026.2.24
⚔️ 공격 벡터
docker.network 파라미터에 특정 컨테이너 ID를 입력하여 네트워크 격리 우회
🛡️ 대응 방법
OpenClaw를 2026.2.24 버전 이상으로 업데이트
🔧 검증 코드
명령어 결과에 2026.2.24 이상의 버전이 표시되면 안전하며, 그렇지 않으면 취약한 상태입니다.
openclaw --version 2>/dev/null | grep -E '2026.2.24'