🇰🇷 한글 설명
OpenClaw 2026.3.31 이전 버전은 호스트 실행 작업에서 환경 변수를 제대로 검증하지 않아, 패키지, 레지스트리, Docker, 컴파일러, TLS 설정을 덮어쓸 수 있는 취약점 존재. 공격자는 악의적인 환경 변수를 주입하여 호스트 실행 무결성을 손상시킬 수 있음.
💡 쉬운 설명
OpenClaw 프로그램이 실행될 때 환경 설정 값을 제대로 검사하지 않아서, 악의적인 사용자가 중요한 시스템 설정을 변경할 수 있음. 이로 인해 컴퓨터의 보안과 안정성이 위협받을 수 있음.
🇺🇸 원문 (English)
OpenClaw before 2026.3.31 contains insufficient environment variable sanitization in host exec operations, failing to filter package, registry, Docker, compiler, and TLS override variables. Attackers can exploit this by injecting malicious environment variables to override critical system configurations and compromise host execution integrity.
📍 영향받는 시스템
OpenClaw versions < 2026.3.31
⚔️ 공격 벡터
Environment variable injection through host execution operations (package manager, registry, Docker, compiler, TLS override)
🛡️ 대응 방법
Upgrade OpenClaw to version 2026.3.31 or later; validate and sanitize environment variables in host exec operations
🔧 검증 코드
Version shown must be 2026.3.31 or higher to be safe; versions below 2026.3.31 are vulnerable; 'not found/installed' indicates OpenClaw is not present
openclaw --version 2>/dev/null || dpkg -l openclaw 2>/dev/null | grep openclaw || rpm -q openclaw 2>/dev/null