🇰🇷 한글 설명
2026.5.12 이전 버전의 OpenClaw에서 실행 파일 허용 목록의 인자 패턴 검증 우회 취약점이 발견되었습니다. 공격자는 Linux 및 macOS 시스템에서 허용된 실행 파일에 제한되지 않은 인자를 직접 전달하여 설정된 argPattern 제한을 우회할 수 있습니다. 이를 통해 권한이 없는 파일 접근, 네트워크 접속 또는 임의 명령 실행이 가능해질 수 있습니다.
💡 쉬운 설명
허용된 프로그램이라도 뒤에 붙는 명령어를 조작하여 보안 규칙을 무시하고 나쁜 행동을 할 수 있는 문제입니다. 공격자가 원래는 못 하게 막아둔 파일 읽기나 네트워크 연결 등을 몰래 수행할 수 있습니다.
🇺🇸 원문 (English)
OpenClaw before 2026.5.12 contains an argument pattern validation bypass in the exec allowlist that allows attackers to execute disallowed arguments for allowlisted executables on Linux and macOS systems. Attackers can bypass configured argPattern restrictions by directly invoking allowlisted executables with unrestricted arguments, potentially enabling unauthorized file access, network access, or command execution.
📍 영향받는 시스템
OpenClaw versions prior to 2026.5.12 (Linux and macOS)
⚔️ 공격 벡터
허용된 실행 파일에 검증을 우회하는 특정 인자(argument)를 직접 전달하여 실행
🛡️ 대응 방법
OpenClaw를 2026.5.12 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에 '2026.5.12' 이상의 버전 숫자가 포함되어 있으면 안전합니다.
openclaw --version 2>/dev/null | grep -E '2026.5.12'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux