VDB-378215 · CVE-2026-62200 · GCVE-0-2026-62200

OpenClaw 迄 2026.6.5 Host Exec Environment Filter 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.0	$0-$5k	3.51-

要約情報

OpenClaw 迄 2026.6.5内に重大として分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【Host Exec Environment Filter】の未知の関数です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。この脆弱性は CVE-2026-62200 として扱われます。攻撃を遠隔で開始することができます。入手できるエクスプロイトツールはありません。

詳細情報

OpenClaw 迄 2026.6.5内に重大として分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【Host Exec Environment Filter】の未知の関数です。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-285 につながります。この弱点は発表されました。アドバイザリはgithub.comで提供されています。

この脆弱性は CVE-2026-62200 として扱われます。 CVEの割り当ては2026年07月13日に行われました。攻撃を遠隔で開始することができます。技術的な詳細は利用できません。この脆弱性の普及度は平均未満です。入手できるエクスプロイトツールはありません。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃技術をT1548.002としています。

未定義として宣言されています。】のプラグインを提供しています。

2026.6.6にアップグレードすることで、本問題を解消できます。