CVE-2026-27003 in OpenClaw
要約
〜によって VulDB • 2026年05月11日
OpenClawはパーソナルAIアシスタントです。Telegramボットトークンは、エラーメッセージやスタックトレースに表示されることがあります（例えば、リクエストURLに `https://api.telegram.org/bot<token>/...` が含まれている場合など）。バージョン2026.2.15より前のOpenClawでは、これらの文字列がマスキングされずにログに記録されていたため、ボットトークンがログ、クラッシュレポート、CIの出力、またはサポートバンドルに漏洩する可能性があります。Telegramボットトークンが公開されると、攻撃者はボットになりすましてBot APIへのアクセスを乗っ取ることができます。修正を取得し、トークンが漏洩した可能性がある場合はTelegramボットトークンを変更するため、ユーザーはバージョン2026.2.15にアップグレードする必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.