🇰🇷 한글 설명
OpenClaw 2026.5.18 이전 버전은 신원 헤더 검증 취약점을 포함하고 있어 로컬 동일 호스트 호출자가 신뢰할 수 있는 프록시 신원 헤더를 위조할 수 있습니다. 프록시 대상 게이트웨이 포트에 접근할 수 있는 공격자는 위조된 신원 헤더를 제공하여 운영자 신원을 사칭하고 권한 상승을 시도할 수 있습니다.
💡 쉬운 설명
이 취약점은 시스템 내부에서 접근할 수 있는 공격자가 가짜 인증 정보를 만들어 관리자 권한을 탈취할 수 있게 합니다. 공격자는 정당한 관리자처럼 행동하여 시스템에 대한 통제력을 높일 수 있습니다.
🇺🇸 원문 (English)
OpenClaw before 2026.5.18 contains an identity header validation vulnerability allowing local same-host callers to forge trusted-proxy identity headers. Attackers with access to the proxy-facing Gateway port can supply forged identity headers to assume operator identity and potentially escalate privileges.
📍 영향받는 시스템
OpenClaw version < 2026.5.18
⚔️ 공격 벡터
로컬 네트워크 또는 게이트웨이 포트를 통해 위조된 신원 헤더 전송
🛡️ 대응 방법
OpenClaw를 버전 2026.5.18 이상으로 즉시 업그레이드하십시오.
🔧 검증 코드
출력된 버전이 2026.5.18보다 낮거나 해당 버전 파일이 존재하면 취약한 버전입니다.
openclaw --version 2>/dev/null || cat /etc/openclaw/version 2>/dev/null | grep -E '2026\.5\.1[0-7]'