🇰🇷 한글 설명
OpenClaw 2026.3.31 이전 버전에서 JWT 검증을 수행하기 전에 MS Teams 웹훅 요청 본문을 먼저 파싱하는 취약점이 발견되었습니다. 이를 통해 인증되지 않은 공격자가 악의적인 페이로드를 전송하여 서버 자원을 고갈시키는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
인증 확인을 하기 전에 데이터를 먼저 읽어들이는 과정에서 발생하는 문제입니다. 공격자가 가짜 데이터를 대량으로 보내 서버를 과부하 상태로 만들어 서비스를 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
OpenClaw before 2026.3.31 parses MS Teams webhook request bodies before performing JWT validation, allowing unauthenticated attackers to trigger resource exhaustion. Remote attackers can send malicious Teams webhook payloads to exhaust server resources by bypassing authentication checks.
📍 영향받는 시스템
OpenClaw 2026.3.31 미만 버전
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 조작된 MS Teams 웹훅 페이로드를 전송
🛡️ 대응 방법
OpenClaw를 최신 보안 패치가 적용된 2026.3.31 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 2026.3.31보다 낮으면 취약한 상태입니다.
openclaw --version 2>/dev/null | grep -E '2026\.[0-3]\.[0-9]{1,2}'