CVE-2026-100561 in OpenClaw
要約
〜によって VulDB • 2026年09月26日
OpenClaw (npmパッケージ 'openclaw') のバージョン >= 2026.3.22 および < 2026.8.1 には、exec承認ポリシーにおける承認バイパスの欠陥が含まれています。このポリシーは、引数に格納されたコマンドを検査せずに、コマンド実行ラッパーを信頼する可能性があります。オペレーターが良性のラッパー呼び出しをホワイトリストに登録または恒久的に承認した後、後続のエージェントターンで任意の内側のコマンドに置き換えられ、OpenClawプロセスのホスト権限を使用して追加の承認プロンプトなしで実行されます。攻撃には、関連するラッパーがホスト上で解決され、そのラッパーを許可する事前のオペレーター決定が必要です。透過的なシェルキャリアや、プロセスモニター、トレーサー、ネームスペースツール、プロキシラッパーなどの不透明なユーティリティは、関連する信頼解決ギャップを通じて影響を受けました。2026.8.1で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.