🇰🇷 한글 설명
OpenClaw 2026.4.10 미만 버전에서 Microsoft Teams SSO 호출 핸들러의 권한 부여 누락 취약점이 발견되었습니다. 공격자는 발신자 허용 목록 검사를 우회하여 적절한 검증 없이 SSO 호출 요청을 보냄으로써 Teams SSO 로그인 기능에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
승인된 사용자만 사용할 수 있는 로그인 기능을 아무나 사용할 수 있게 만드는 보안 구멍이 발견되었습니다. 공격자가 가짜 요청을 보내면 시스템이 이를 정상적인 요청으로 착각하고 통과시켜 버립니다.
🇺🇸 원문 (English)
OpenClaw versions 2026.4.10 before 2026.4.14 contain a missing authorization vulnerability in the Microsoft Teams SSO invoke handler that fails to apply sender allowlist checks. Attackers can bypass sender authorization by sending SSO invoke requests that are processed without proper validation, allowing unauthorized access to Teams SSO signin functionality.
📍 영향받는 시스템
OpenClaw versions 2026.4.10 before 2026.4.14
⚔️ 공격 벡터
검증되지 않은 SSO invoke 요청을 전송하여 발신자 허용 목록 체크를 우회함
🛡️ 대응 방법
OpenClaw를 2026.4.14 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2026.4.10에서 2026.4.13 사이라면 취약한 버전이 설치된 것입니다.
openclaw --version 2>/dev/null | grep -E '2026.4\.(1[0-4]| [0-9])'