CVE-2026-32974

概要

OpenClaw の Feishu webhook モード に おいて、encryptKey が 設定 されず verificationToken のみ が 設定 されて いる 場合 に 認証 バイパス が 可能 な 脆弱性 が 存在 します。暗号 署名 の 検証 が 省略 される ため、攻撃者 は 偽造 した イベント を webhook に 送信 し、エージェント に 任意 の コマンド を 実行 させる こと が できます。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

• 修正 バージョン: 2026.3.12
• アップデート まで の 間 は、Feishu webhook に encryptKey を 必ず 設定 する こと を 推奨

関連 リンク

• GHSA-g353-mgv3-8pcj
• VulnCheck Advisory
• NVD

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。