JVNDB-2026-004465

OpenClawにおける不正な比較ロジックの粒度に関する脆弱性

OpenClawはパーソナルAIアシスタントです。バージョン2026.2.15以前では、`src/agents/sandbox/config-hash.ts`内の`normalizeForHash`関数が、プリミティブ値のみを含む配列を再帰的にソートしていました。これにより、順序に依存するサンドボックス設定配列が、順序が変わっても同じハッシュ値となっていました。OpenClawのサンドボックスフローでは、このハッシュを既存のサンドボックスコンテナを再作成するかどうかの判断に使用しています。その結果、順序のみの設定変更（例えばDockerの`dns`や`binds`配列の順序）が変更なしとみなされ、古いコンテナが再利用される可能性がありました。これはサンドボックスの再作成動作に影響する設定の整合性に問題があったためです。バージョン2026.2.15以降では、ハッシュ正規化時に配列の順序は保持され、決定的なハッシュを得るためにオブジェクトのキー順序のみが正規化されるようになりました。

OpenClaw

• OpenClaw 2026.2.15 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : Sandbox config hash sorted primitive arrays and suppressed needed container recreation  Advisory  openclaw/openclaw  GitHub

1. 不正な比較ロジックの粒度(CWE-1254) [その他]

1. CVE-2026-27007

1. National Vulnerability Database (NVD) : CVE-2026-27007
2. 関連文書 : Release openclaw 2026.2.15  openclaw/openclaw  GitHub
3. 関連文書 : fix(sandbox): preserve array order in config hashing  openclaw/openclaw@41ded30  GitHub

• [2026年02月24日]
    掲載