概要
OpenClaw に おける 認可 バイパス の 脆弱性 です。未 ペアリング の デバイス が 本来 付与 されない 高権限 スコープ を 自己 割当 できて しまう 問題 が 存在 します。
この 脆弱性 は CWE-863（Incorrect Authorization）に 分類 され、攻撃者 は ペアリング 済み デバイス と 同等 の 操作 権限 を 不正 に 取得 する こと が 可能 です。認証 を 経ず に 高権限 の スコープ が 利用 可能 と なる ため、システム 全体 の セキュリティ が 損なわれる 重大 な 問題 です。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 8.8 (High) |
| CWE | CWE-863（不正な認可） |
| 攻撃元区分 | ネットワーク |
| 攻撃条件の複雑さ | 低 |
| 必要な権限 | 低 |
| ユーザー操作 | 不要 |
影響を受けるソフトウェア
- OpenClaw（2026.2.22 以上 2026.2.25 未満）
修正バージョンと回避策
- 修正バージョン: commit 8d1481cb4a で 修正 済み。2026.2.25 以降 へ アップデート してください
- 暫定回避策: 未 ペアリング デバイス から の スコープ 割当 リクエスト を ネットワーク レベル で 制限 する
関連リンク
データソース: NVD (NIST)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。