🇰🇷 한글 설명
OpenClaw 2026.3.28 이전 버전에서 환경 변수 검증 부족으로 GIT_TEMPLATE_DIR와 AWS_CONFIG_FILE이 차단 목록에 누락되어 있습니다. 승인된 exec 요청을 통해 공격자가 공격자 제어 설정 파일로 git과 AWS CLI 동작을 리다이렉트하여 악성 코드 실행 또는 위조된 자격증명 로드가 가능합니다.
💡 쉬운 설명
OpenClaw에서 특정 환경 변수가 제대로 차단되지 않아 공격자가 몰래 악의적인 설정 파일을 삽입할 수 있습니다. 이를 통해 git 명령어나 AWS 도구가 공격자의 의도대로 작동하게 하여 해킹으로 이어질 수 있습니다.
🇺🇸 원문 (English)
OpenClaw before 2026.3.28 contains an environment variable sanitization vulnerability where GIT_TEMPLATE_DIR and AWS_CONFIG_FILE are not blocked in the host-env blocklist. Attackers can exploit approved exec requests to redirect git or AWS CLI behavior through attacker-controlled configuration files to execute untrusted code or load malicious credentials.
📍 영향받는 시스템
OpenClaw < 2026.3.28
⚔️ 공격 벡터
승인된 exec 요청에서 환경 변수 조작을 통해 git 및 AWS CLI 동작 하이재킹
🛡️ 대응 방법
OpenClaw를 2026.3.28 이상으로 업그레이드하여 환경 변수 검증 강화
🔧 검증 코드
명령어가 버전을 출력하고 취약한 버전 패턴과 매칭되면 패치 필요; 출력이 없으면 안전한 버전
openclaw --version | grep -E '(2026\.[0-2]\.|2026\.3\.[0-2][0-7])'