OpenClaw에는 공격자가 자동으로 완전한 관리 제어권을 장악할 수 있는 심각한 보안 취약점이 있는 것으로 밝혀졌습니다. - VnExpress
AI 애플리케이션 구축 회사인 Blink의 연구에 따르면 OpenClaw에는 가장 낮은 액세스 권한을 가진 사람이 악용될 경우 자동으로 전체 관리자 권한으로 업그레이드할 수 있는 취약점이 존재합니다. 문제는 OpenClaw와 페어링된 시스템이 승인자가 실제로 승인 권한을 가지고 있는지 확인하지 못하는 경우 발생합니다.
"따라서 기본 페어링 권한만 필요한 공격자는 관리 권한을 요청하고 자신의 요청을 승인할 수 있습니다\