🇰🇷 한글 설명
OpenClaw 2026.4.12-beta.1 버전부터 2026.6.6 미만 버전의 MS Teams 메시지 액션 기능에서 권한 누락 취약점이 발견되었습니다. 해당 기능이 활성화된 경우, 낮은 권한을 가진 호출자나 설정된 입력 경로를 통해 강력한 권한 확인이 필요한 작업을 수행할 수 있습니다. 이 문제는 2026.6.6 버전에서 수정되었습니다.
💡 쉬운 설명
메시지 기능을 통해 특정 동작을 수행할 때, 원래는 높은 권한이 필요한 작업임에도 불구하고 권한 확인 절차를 건너뛸 수 있는 문제입니다. 이를 통해 권한이 낮은 사용자가 허용되지 않은 동작을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
OpenClaw versions 2026.4.12-beta.1 before 2026.6.6 contain a missing-authorization vulnerability in the MS Teams message actions feature. When the affected feature is enabled and reachable, a lower-trust caller or a configured input path can perform actions that should have required a stronger authorization or policy check. Practical impact depends on the operator's configuration and whether lower-trust input can reach that path. The issue is fixed in 2026.6.6.
📍 영향받는 시스템
OpenClaw versions 2026.4.12-beta.1 before 2026.6.6
⚔️ 공격 벡터
MS Teams 메시지 액션 기능을 통해 낮은 권한의 호출자 또는 구성된 입력 경로를 이용한 권한 우회 공격
🛡️ 대응 방법
OpenClaw를 최신 보안 패치가 적용된 2026.6.6 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2026.6.6 미만인 경우 취약한 버전이 설치되어 있는 것입니다.
openclaw --version 2>/dev/null | grep -E '2026\[0-6]\.[0-6]\.'