概要
OpenClaw バージョン 2026.2.21 未満 に おいて、サンドボックス ブラウザ 内 の x11vnc サーバー が 認証 なし で 公開 される 脆弱性 が 発見 されました。x11vnc の 起動 時 に パスワード 認証 が 設定 されて いない ため、ネットワーク 上 の 攻撃者 が VNC 接続 を 行い、サンドボックス 内 の ブラウザ 画面 を 閲覧 したり 操作 したり する こと が 可能 です。サンドボックス 内 で 取り扱われる データ の 機密性 と 完全性 が 侵害 される 恐れ が あります。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 7.7 (High) |
| CWE | CWE-306（重要な機能に対する認証の欠如） |
| 攻撃元区分 | ネットワーク |
| 攻撃条件の複雑さ | 低 |
| 必要な権限 | 低 |
| ユーザー操作 | 不要 |
影響を受けるソフトウェア
- OpenClaw（バージョン 2026.2.21 未満）
修正バージョンと回避策
- 修正: commit 621d8e1 および 8c1518f で 修正済み。2026.2.21 以降 に アップデート して ください
- 回避策: アップデート が 困難 な 場合、x11vnc ポート へ の 外部 アクセス を ファイアウォール で ブロック して ください
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。