🇰🇷 한글 설명
2026.5.28 이전 버전의 OpenClaw에서 MS Teams safeFetch DNS 재바인딩 검사 중 레이스 컨디션 취약점이 발견되었습니다. 해당 기능이 활성화된 상태에서 공격자가 DNS 검증과 실제 사용 사이의 시간차를 이용하면, 더 높은 권한이나 정책 검사가 필요한 작업을 우회할 수 있습니다.
💡 쉬운 설명
보안 검사를 하는 찰나의 순간을 노려 공격자가 시스템을 속이는 취약점입니다. 검사가 끝난 직후 실제 동작이 일어나기 전의 짧은 틈을 타서 허가되지 않은 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
OpenClaw before 2026.5.28 contains a race condition in the MS Teams safeFetch DNS rebinding check. When the affected feature is enabled and reachable, a lower-trust caller or configured input path could win a timing window between the DNS validation check and use, allowing actions that should have required a stronger authorization or policy check. Practical impact depends on the operator's configuration and whether lower-trust input can reach that path.
📍 영향받는 시스템
OpenClaw versions prior to 2026.5.28
⚔️ 공격 벡터
DNS 재바인딩을 이용한 타이밍 공격 (Race Condition)
🛡️ 대응 방법
OpenClaw를 2026.5.28 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 2026.5.28 이상의 버전이 표시되면 안전하며, 그 미만이면 취약한 상태입니다.
openclaw --version 2>/dev/null | grep -E '2026.5.28'