🇰🇷 한글 설명
2026.5.27 미만 버전의 OpenClaw에서 MS Teams 아웃바운드 요청 시 토큰이 유출되는 취약점이 발견되었습니다. 이를 통해 신뢰도가 낮은 호출자가 Bot Framework 토큰을 노출시키고, 설정된 입력 경로에 접근하여 자격 증명을 탈취할 수 있습니다.
💡 쉬운 설명
OpenClaw 프로그램이 MS Teams와 통신할 때 중요한 비밀번호 역할을 하는 토큰을 외부로 흘릴 수 있는 문제입니다. 해커가 이 토큰을 가로채면 시스템 내부의 중요한 정보에 접근할 수 있습니다.
🇺🇸 원문 (English)
OpenClaw versions before 2026.5.27 contain a token leakage vulnerability in MS Teams outbound requests that allows lower-trust callers to expose Bot Framework tokens. Attackers can access configured input paths to retrieve credentials that should remain within the trusted boundary.
📍 영향받는 시스템
OpenClaw versions before 2026.5.27
⚔️ 공격 벡터
신뢰할 수 없는 호출자가 MS Teams 아웃바운드 요청을 유도하여 Bot Framework 토큰을 탈취하는 방식
🛡️ 대응 방법
OpenClaw를 2026.5.27 버전 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 2026.5.27 이상의 버전 숫자가 포함되어 있으면 안전합니다.
openclaw --version 2>/dev/null | grep -E '2026.5.27'