🇰🇷 한글 설명
OpenClaw 2026.4.23 이전 버전의 설정 복구 기능에서 보안이 취약한 파일 권한 문제가 발견되었습니다. 설정 복구 시 OpenClaw.json 파일이 과도하게 넓은 권한으로 생성되어, 공유 호스트의 로컬 공격자가 민감한 설정 데이터를 읽을 수 있습니다.
💡 쉬운 설명
설정 파일을 복구할 때 파일의 잠금 장치가 제대로 작동하지 않아 누구나 열어볼 수 있는 상태가 됩니다. 이로 인해 같은 컴퓨터를 사용하는 다른 사람이 중요한 설정 정보를 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
OpenClaw 2026.4.23 before 2026.4.24 contains an insecure file permissions vulnerability in config recovery that restores OpenClaw.json with overly broad permissions. Local attackers on shared hosts can read sensitive configuration data by exploiting the recovery path to access the restored config file.
📍 영향받는 시스템
OpenClaw 2026.4.23 및 그 이전 버전
⚔️ 공격 벡터
공유 호스트 환경에서 로컬 공격자가 복구된 설정 파일의 취약한 권한을 이용해 데이터 탈취
🛡️ 대응 방법
OpenClaw를 2026.4.24 이상 버전으로 업데이트하거나 설정 파일의 권한을 제한함
🔧 검증 코드
명령어 결과에 2026.4.24 이상의 버전이 나타나면 취약점이 해결된 상태입니다.
openclaw --version 2>/dev/null | grep -E '2026.4\.(2[4-9]|[3-9][0-9])|2026.5|2026.[6-9]'