🇰🇷 한글 설명
OpenClaw 2026.4.10 미만 버전의 validateScriptFileForShellBleed 함수에서 TOCTOU(Time-of-Check-Time-of-Use) 취약점이 발견되었습니다. 워크스페이스 쓰기 권한을 가진 로컬 공격자가 검증과 실행 사이의 시간차를 이용해 파일을 교체함으로써 워크스페이스 경계 검사를 우회할 수 있습니다.
💡 쉬운 설명
파일이 안전한지 검사한 직후, 실제 사용하기 직전에 파일을 몰래 바꿔치기하는 공격 방식입니다. 이를 통해 공격자는 허용되지 않은 영역의 파일에 접근하거나 실행할 수 있습니다.
🇺🇸 원문 (English)
OpenClaw before 2026.4.10 contains a time-of-check-time-of-use vulnerability in the validateScriptFileForShellBleed function that allows local attackers to bypass workspace boundary checks. An attacker with workspace write access can race-condition swap the target file between validation and preflight read, causing the validator to inspect a different file identity than the one that passed the initial boundary check.
📍 영향받는 시스템
OpenClaw 2026.4.10 미만 모든 버전
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 파일 시스템의 레이스 컨디션(Race Condition)을 이용한 파일 교체
🛡️ 대응 방법
OpenClaw를 최신 버전인 2026.4.10 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2026.4.10보다 낮으면 취약한 버전이 설치된 것입니다.
openclaw --version 2>/dev/null | grep -E '2026\.[0-4]\.[0-9]'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access