🇰🇷 한글 설명
2026.5.12 이전 버전의 OpenClaw MS Teams에서 권한 우회 취약점이 발견되었습니다. allowFrom 기능이 변경 가능한 디스플레이 이름에 바인딩되어 있어, 낮은 권한을 가진 공격자가 디스플레이 이름을 조작하여 높은 권한이 필요한 작업을 수행할 수 있습니다.
💡 쉬운 설명
사용자의 이름을 마음대로 바꿀 수 있는 허점을 이용해, 마치 관리자인 것처럼 속여서 권한을 얻는 보안 문제입니다. 이름만 바꾸면 시스템이 공격자를 허가된 사용자로 착각하게 됩니다.
🇺🇸 원문 (English)
OpenClaw MS Teams before 2026.5.12 contain an authorization bypass vulnerability where the allowFrom feature binds to mutable display names. Attackers with lower-trust access can perform actions requiring stronger authorization by exploiting the mutable display name binding in the affected feature.
📍 영향받는 시스템
OpenClaw MS Teams 2026.5.12 미만 버전
⚔️ 공격 벡터
낮은 권한을 가진 사용자가 자신의 디스플레이 이름을 특정 권한이 있는 이름으로 변경하여 권한을 우회함
🛡️ 대응 방법
OpenClaw MS Teams를 최신 버전인 2026.5.12 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2026.5.12보다 낮으면 취약한 상태이며, 해당 버전 이상이면 안전합니다.
openclaw-teams --version 2>/dev/null | grep -E '2026\[0-5]\.[0-5]\.[0-9]'