openclaw 다중 에이전트 플랫폼 인가 검증 실패로 공격자가 월권해 고위험 조작을 실행하고 시스템 권한이 통제 불능에 이름
이 취약점은 claude-cli 백엔드가 agents.list[].tools.deny 구성 항목을 처리할 때의 논리 결함에서 비롯됩니다. 금지 도구 목록이 CLI 호출 인자로 동적으로 전달되지 않아 exec, write 같은 네이티브 도구가 항상 활성화된 상태로 남습니다. 공격자는 추가 인증이나 사용자 상호작용 없이 네트워크로 원격에서 제한된 에이전트가 본래 금지되어야 할 고위험 명령을 실행하도록 유도해, 의도된 권한 격리를 우회하고 기밀성 유출, 데이터 변조, 서비스 가용성 훼손의 심각한 결과를 초래할 수 있습니다.
컴포넌트
openclaw는 다중 에이전트 협업을 위한 자동화 오케스트레이션 플랫폼으로, 아키텍처 핵심은 통합 게이트웨이로 서로 다른 백엔드 엔진 기반의 여러 에이전트 인스턴스를 관리하는 데 있습니다. 본 시스템은 세분화된 도구 접근 제어와 자원 격리 메커니즘을 제공하고, 설정…
유형
Incorrect Authorization (CWE-863)
저장소
대응 방안
- 개발자는 백엔드 명령줄 인자 구성 논리를 재설계해 에이전트 수준의 도구 허용 목록과 거부 목록이 런타임 환경에 올바르게 매핑되도록 보장하고, 시스템 상태 점검 단계에서 구성 유효성 검증을 추가해 강제할 수 없는 권한 설정을 즉시 경고함으로써 정밀한 접근 제어와 위험 폐쇄 루프를 실현할 것을 권장합니다.
TensorFlow RaggedGather 연산 정수 오버플로로 힙 버퍼 오버플로 및 서비스 거부에 이름
공격자는 특정 매개변수를 포함한 RaggedGather 연산자 입력을 구성해 취약점을 발동시킬 수 있습니다. 내부에서 출력 건수를 누적할 때 int32 유형에 대한 경계 검사가 없어 정수 오버플로가 발생해 작은 값으로 감싸이고, 시스템은 부족한 크기의 메모리 버퍼를 할당하는 반면 이후 데이터 복사 루프는 실제 논리 행 수에 따라 쓰기를 계속해 힙 버퍼 오버플로가 발생하며, 프로세스 메모리 무결성이 파괴되고 서비스 중단이나 코드 실행으로 이어질 수 있습니다.
컴포넌트
TensorFlow는 데이터플로 프로그래밍 기반의 오픈소스 머신러닝 프레임워크로, 핵심 아키텍처는 대규모 수치 계산과 복잡한 신경망 모델의 효율적인 훈련·배포를 지원하도록 설계되었습니다. 유향 그래프로 계산 작업을 표현하고 분산 실행 엔진으로 자원 스케줄링을 최적화하며…
유형
Integer Overflow to Buffer Overflow (CWE-680)
저장소
대응 방안
- 개발자는 수치 누적과 메모리 할당이 관련된 코드 경로에 엄격한 오버플로 검사를 시행하고, 넓은 비트폭 산술 또는 안전한 라이브러리 함수로 계산 결과 범위를 검증하며, 잠재적 오버플로가 감지되면 즉시 작업을 중단하고 오류를 반환하는 동시에 입력 매개변수 적법성 검증을 강화해 악의적으로 구성된 데이터 흐름을 차단할 것을 권장합니다.
@stellarshift/abi-tools@>= 0
악성 컴포넌트로 표시됨
이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.
MD5
84af270381a0a6500449bc0cce6c0392
@stellarshift/evm-address-kit@>= 0
악성 컴포넌트로 표시됨
이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.
MD5
8ab78491c447aaa7ad4397df8b391dd6
@stellarshift/token-units@>= 0
악성 컴포넌트로 표시됨
이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.
MD5
8897adce2683e37ddfeab77f849722d3
real-router-utils@1.0.0
악성 컴포넌트로 표시됨
이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.
MD5
059ef9a7c548e09bee5a6b9006e217d7
apple-internal-test-utility@>= 0
악성 컴포넌트로 표시됨
이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.
MD5
70c0f216d51158543f641bbeb52412f6
frank-apple-sync-service@>= 0
악성 컴포넌트로 표시됨
이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.
MD5
dfd7119d8b197c47db5e0489ec877f54
frank-apple-utils@>= 0
악성 컴포넌트로 표시됨
이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.
MD5
62a2edb304b16cfd24329a5016ceca0b
google-cloud-internal-build-helper@>= 0
악성 컴포넌트로 표시됨
이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.
MD5
3b3b2024c10259d12711952512698c17
google-cloud-internal-core-utils@>= 0
악성 컴포넌트로 표시됨
이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.
MD5
a8b383f52f9b5dab612a2ebcbfab8843
google-internal-cloud-audit-security-check@>= 0
악성 컴포넌트로 표시됨
이 버전은 악성 도메인과 통신하고 악성 명령을 실행하는 것이 확인되었습니다. 즉시 의존성을 점검하고 안전한 버전으로 고정하십시오.
MD5
5ddd8464adf7b45bb1f825917397b374
