概要
AI エージェント フレームワーク OpenClaw に おいて、system.run の 実行 時 に HOME および ZDOTDIR 環境変数 が サニタイズ されて おらず、コマンド の アローリスト（許可 リスト）を バイパス できる 脆弱性 が 存在 します。CWE-78（OSコマンドインジェクション）に 分類 されます。
攻撃者 は 環境変数 を 操作 する こと で、シェル の 初期化 ファイル を 差し替え、アローリスト で 制限 されて いる はず の コマンド を 実行 する こと が 可能 です。エージェント の サンドボックス を 突破 する 攻撃 に 利用 される 可能性 が あります。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 7.5 (High) |
| CWE | CWE-78（OSコマンドインジェクション） |
| 攻撃元区分 | ネットワーク |
| 攻撃条件の複雑さ | 低 |
| 必要な権限 | 不要 |
| ユーザー操作 | 不要 |
影響を受けるソフトウェア
- OpenClaw（2026.2.22 未満）
修正バージョンと回避策
- 修正バージョン: OpenClaw 2026.2.22
- 暫定回避策: system.run 機能 を 無効化。エージェント の 実行 環境 で HOME / ZDOTDIR 環境変数 を 固定値 に 設定
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。