🇰🇷 한글 설명
OpenClaw 2026.5.18 이전 버전에서 WebSocket 클라이언트가 선언한 운영자 권한 범위를 서버의 승인 절차 이전에 수용하는 취약점이 발견되었습니다. 이로 인해 인증되지 않았거나 제한된 권한을 가진 클라이언트가 관리자 권한을 획득하여 관리자 전용 게이트웨이 RPC를 실행할 수 있습니다.
💡 쉬운 설명
해커가 가짜 관리자 권한을 내세워 서버에 접속하면, 서버가 이를 제대로 검증하지 않고 관리자 권한을 허용해버리는 문제입니다. 이를 통해 공격자는 시스템의 중요한 제어 명령을 마음대로 실행할 수 있습니다.
🇺🇸 원문 (English)
OpenClaw before 2026.5.18 accepts WebSocket client-declared operator scopes before binding to server-approved pairing or trusted-proxy authorization baseline. Unpaired or restricted trusted-proxy Control UI clients can obtain cached operator.admin authority on live WebSocket connections to execute admin-gated Gateway RPCs.
📍 영향받는 시스템
OpenClaw 2026.5.18 미만 버전
⚔️ 공격 벡터
WebSocket 연결 시 클라이언트가 조작된 운영자 권한(operator scope)을 선언하여 서버의 인증 과정을 우회함
🛡️ 대응 방법
OpenClaw를 최신 보안 패치가 적용된 2026.5.18 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 2026.5.18 이상의 버전이 표시되면 안전하며, 그 미만 버전이 표시되면 취약한 상태입니다.
openclaw --version 2>/dev/null | grep -E '2026.5.18'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Spring Cloud Gateway Server