OpenClaw 2026.3.28은 중요한 권한 상승을 포함한 8개의 보안 취약점을 패치했습니다.
OpenClaw에 대한 중요한 보안 패치
OpenClaw 2026.3.28에는 Ant AI Security Lab의 3일간 감사 중 발견된 8개의 보안 취약점에 대한 패치가 포함되어 있습니다. 이 감사에서는 총 33개의 문제가 발견되었으며, 이 중 8개가 확인되어 최신 안정 버전에서 수정되었습니다.
패치된 주요 취약점
가장 중요한 문제는 다음과 같습니다:
- 심각한 권한 상승 취약점: 낮은 권한의 운영자가
/pair approve경로를 통해 관리자 접근을 승인할 수 있었음 - 높은 심각도 샌드박스 탈출 취약점:
message도구가 별칭 매개변수를 사용하여 임의의 로컬 파일을 읽도록 속일 수 있었음 - 높은 심각도 노드 페어링 승인 우회 취약점
- 높은 심각도 WebSocket 세션 하이재킹 취약점
영향을 받는 시스템
이러한 취약점은 다중 노드 OpenClaw 설정과 message 또는 fal과 같은 내장 도구 사용자에게 영향을 미칩니다.
보안 권고사항
자세한 정보는 GitHub 보안 권고에서 확인할 수 있습니다:
- 심각 - /pair approve 권한 상승: GHSA-hc5h-pmr3-3497
- 높음 - message 도구 샌드박스 탈출: GHSA-v8wv-jg3q-qwpq
- 높음 - 노드 페어링 승인 우회: GHSA-2x4x-cc5g-qmmg
- 높음 - WebSocket 세션 하이재킹: GHSA-2pr2-hcv6-7gwv
아직 업데이트하지 않았다면 즉시 OpenClaw 2026.3.28로 업데이트하세요.
📖 전체 원문 읽기: r/openclaw
👀 See Also
LLM 지원 익스플로잇: Anthropic의 Mythos Preview가 애플 M5에서 첫 공개 macOS 커널 익스플로잇을 5일 만에 구축하는 데 기여
Anthropic의 Mythos Preview를 사용하여 보안 회사 Calif가 Apple M5 실리콘에서 최초의 공개 macOS 커널 메모리 손상 익스플로잇을 5일 만에 구축했습니다. 이는 Apple이 5년에 걸쳐 개발한 MIE 하드웨어 보안을 무너뜨린 것입니다.
OpenClaw Slack 보안: API 키 노출 위험 및 해결 방법
OpenClaw Slack 배포 시 채널의 오류 메시지를 통해 API 키가 노출될 수 있으며, Bitsight 보고서에서 8,000개 이상의 노출된 인스턴스가 발견되었습니다. 출처는 세 가지 구체적인 취약점을 상세히 설명하고 시스템 프롬프트 수정 및 SlackClaw 마이그레이션을 포함한 실용적인 해결책을 제공합니다.
OneCLI: AI 에이전트를 위한 오픈소스 자격 증명 저장소
OneCLI는 Rust로 작성된 오픈소스 게이트웨이로, AI 에이전트와 외부 서비스 사이에 위치하여 요청 시점에 실제 자격 증명을 주입하는 동시에 에이전트는 플레이스홀더 키만 볼 수 있도록 합니다. AES-256-GCM 암호화된 스토리지를 제공하며, 내장된 PGlite와 함께 단일 Docker 컨테이너에서 실행되며, HTTPS_PROXY를 설정할 수 있는 모든 에이전트 프레임워크와 호환됩니다.
ClawGuard: OpenClaw API 자격 증명 보호를 위한 오픈소스 보안 게이트웨이
ClawGuard는 AI 에이전트와 외부 API 사이에 위치하는 보안 게이트웨이로, 에이전트 머신에는 더미 자격 증명을 사용하면서 실제 토큰은 별도로 저장합니다. 민감한 호출에 대해 Telegram 승인을 제공하고 요청의 감사 추적을 유지합니다.