概要
OpenClaw バージョン 2026.2.26 未満 に おいて、ワークスペース 境界 の パス トラバーサル 脆弱性 が 発見 されました。攻撃者 は シンボリック リンク を 利用 する こと で、ワークスペース の 境界 を 超えて 任意 の ファイル パス に ファイル を 書き込む こと が 可能 です。これ に より、システム 上 の 重要 な ファイル の 上書き や、設定 ファイル の 改ざん を 通じ た 更なる 攻撃 に つながる 恐れ が あります。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 7.6 (High) |
| CWE | CWE-22（パストラバーサル） |
| 攻撃元区分 | ネットワーク |
| 攻撃条件の複雑さ | 低 |
| 必要な権限 | 低 |
| ユーザー操作 | 不要 |
影響を受けるソフトウェア
- OpenClaw（バージョン 2026.2.26 未満）
修正バージョンと回避策
- 修正: 2026.2.26 以降 に アップデート して ください
- 回避策: アップデート が 困難 な 場合、ワークスペース ディレクトリ の パーミッション を 厳格 に 設定 し、シンボリック リンク の 作成 を 制限 して ください。また、ワークスペース を 専用 の ファイルシステム に マウント する こと で 影響 範囲 を 限定 できます
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。