🇰🇷 한글 설명
2026.5.7 이전 버전의 OpenClaw는 BlueBubbles에서 송신자 정책을 우회할 수 있는 취약점을 포함하고 있습니다. 공격자가 대화 메타데이터를 조작하여 허용 목록에 등록된 사용자로 위장함으로써, 특정 송신자에게만 전달되어야 할 에이전트 응답을 가로챌 수 있습니다.
💡 쉬운 설명
대화 정보의 일부를 조작하여 마치 허가된 사람인 것처럼 속이는 취약점입니다. 이를 통해 공격자는 원래 접근할 수 없는 시스템의 답변을 받아낼 수 있습니다.
🇺🇸 원문 (English)
OpenClaw before 2026.5.7 contains a sender policy bypass vulnerability in BlueBubbles that allows participants to match allowlist entries through conversation metadata rather than stable sender identity. Attackers can influence conversation-level identifiers to receive agent responses intended for configured senders, potentially bypassing access controls.
📍 영향받는 시스템
OpenClaw versions prior to 2026.5.7
⚔️ 공격 벡터
대화 메타데이터를 조작하여 허용 목록(allowlist)의 식별자를 일치시킴
🛡️ 대응 방법
OpenClaw를 2026.5.7 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 2026.5.7 이상의 버전이 표시되지 않으면 취약한 상태입니다.
openclaw --version 2>/dev/null | grep -E '2026.5.7'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
IBM Verify Identity Access