🇰🇷 한글 설명
2026.3.25 이전 버전의 OpenClaw에서 Microsoft Teams 피드백 호출 시 권한 우회 취약점이 발견되었습니다. 공격자는 피드백 호출 엔드포인트를 통해 발신자 허용 목록 검사를 우회하여 승인되지 않은 피드백 기록이나 반사를 유도할 수 있습니다.
💡 쉬운 설명
허가받지 않은 사용자가 Microsoft Teams 피드백 기능을 악용하여 시스템에 잘못된 정보를 기록할 수 있는 문제입니다. 공격자가 보안 검사를 통과하여 마음대로 피드백을 남길 수 있는 상태입니다.
🇺🇸 원문 (English)
OpenClaw before 2026.3.25 contains an authorization bypass vulnerability in Microsoft Teams feedback invokes that allows unauthorized senders to record session feedback. Attackers can bypass sender allowlist checks via feedback invoke endpoints to trigger unauthorized feedback recording or reflection.
📍 영향받는 시스템
OpenClaw 2026.3.25 미만 버전
⚔️ 공격 벡터
피드백 호출(feedback invoke) 엔드포인트를 이용한 발신자 허용 목록 우회 공격
🛡️ 대응 방법
OpenClaw를 2026.3.25 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 2026.3.25 미만 버전이 출력되면 취약한 상태이며, 아무것도 출력되지 않거나 2026.3.25 이상이면 안전합니다.
openclaw --version 2>/dev/null | grep -E '2026.3.[2-9]|2026.3.[0-9]{2,}'