🇰🇷 한글 설명
OpenClaw 2026.2.22 버전 이하에서 agents.create 및 agents.update 핸들러가 심볼릭 링크 검사 없이 IDENTITY.md 파일에 fs.appendFile을 사용하여 발생하는 심볼릭 링크 트래버설 취약점입니다. 워크스페이스 접근 권한이 있는 공격자는 심볼릭 링크를 생성하여 임의의 파일에 제어된 내용을 추가할 수 있으며, 이를 통해 crontab 주입을 통한 원격 코드 실행이나 SSH 키 조작을 통한 무단 접근이 가능합니다.
💡 쉬운 설명
공격자가 가짜 연결 통로(심볼릭 링크)를 만들어 시스템의 중요한 파일에 몰래 내용을 적어 넣을 수 있는 문제입니다. 이를 통해 해커가 컴퓨터를 원격으로 조종하거나 사용자 계정으로 몰래 로그인할 수 있습니다.
🇺🇸 원문 (English)
OpenClaw through 2026.2.22 contains a symlink traversal vulnerability in agents.create and agents.update handlers that use fs.appendFile on IDENTITY.md without symlink containment checks. Attackers with workspace access can plant symlinks to append attacker-controlled content to arbitrary files, enabling remote code execution via crontab injection or unauthorized access via SSH key manipulation.
📍 영향받는 시스템
OpenClaw 2026.2.22 이하 모든 버전
⚔️ 공격 벡터
워크스페이스 접근 권한을 이용한 심볼릭 링크 생성 및 파일 쓰기 유도
🛡️ 대응 방법
OpenClaw를 최신 보안 패치가 적용된 버전으로 업데이트하고, 파일 쓰기 작업 시 심볼릭 링크 검증 로직을 적용해야 합니다.
🔧 검증 코드
명령어 결과에 취약한 버전 범위(2026.2.22 이하)가 출력되면 해당 시스템은 취약한 상태입니다.
openclaw --version 2>/dev/null | grep -E '2026\.[0-9]{1,2}\.[0-9]{1,2}'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access