概要
AI エージェント フレームワーク OpenClaw に おいて、クロス エージェント セッション 時 に サンドボックス 設定 が 適切 に 継承 されない 脆弱性 が 存在 します。CWE-732（重要なリソースに対する不適切な権限の割り当て）に 分類 されます。
この 脆弱性 に より、サンドボックス で 制限 されて いる はず の エージェント が、別 の エージェント の セッション を 通じて サンドボックス の 制約 を 回避 し、より 高い 権限 で 操作 を 実行 する 可能性 が あります。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 7.5 (High) |
| CWE | CWE-732（重要なリソースに対する不適切な権限の割り当て） |
| 攻撃元区分 | ネットワーク |
| 攻撃条件の複雑さ | 低 |
| 必要な権限 | 不要 |
| ユーザー操作 | 不要 |
影響を受けるソフトウェア
- OpenClaw（2026.3.1 未満）
修正バージョンと回避策
- 修正バージョン: OpenClaw 2026.3.1
- 暫定回避策: クロス エージェント セッション 機能 を 無効化。各 エージェント を 個別 の プロセス / コンテナ で 隔離 して 実行
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。