CVE-2026-32987

概要

OpenClaw の src/infra/device-bootstrap.ts に おいて、デバイス ペアリング 検証 時 に ブートストラップ セットアップ コード の 再利用 を 防止 する 仕組み が ない 脆弱性 が 存在 します。攻撃者 は 一度 使用 された セットアップ コード を キャプチャ し、リプレイ する こと で 不正 な デバイス を ペアリング できます。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

• 修正 バージョン: 2026.3.13
• アップデート まで の 間 は、デバイス ペアリング 機能 の 利用 を 制限 し、不正 な ペアリング を 監視 する こと を 推奨

関連 リンク

• GitHub Commit
• GHSA-63f5-hhc7-cx6p
• VulnCheck Advisory
• NVD

データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。