JVNDB-2026-004495

OpenClawにおけるパストラバーサルの脆弱性

OpenClawはパーソナルAIアシスタントです。バージョン2026.2.14より前のバージョンでは、認証済みの攻撃者がブラウザツールの`upload`アクションに絶対パスまたはパストラバーサルシーケンスを渡すことで、Gatewayホストから任意のファイルを読み取ることが可能でした。サーバーはこれらのパスをPlaywrightの`setInputFiles()` APIに、安全なルートに制限することなく渡していました。攻撃者はGatewayのHTTPインターフェースにアクセスし（もしくは同じブラウザ制御用フックエンドポイントを呼び出し）、Gatewayの設定で必要とされる有効な認証（ベアラートークンまたはパスワード）を提示しなければなりません（一般的なデフォルト設定では、Gatewayはループバックにバインドされ、オンボーディングウィザードはループバック用であってもゲートウェイトークンを生成します）。さらに、対象のセッションまたはコンテキストに対してツールポリシーで`browser`ツールが許可されており、ブラウザサポートが有効である必要があります。オペレーターがGatewayをループバック以外（LAN、tailnet、カスタムバインド、リバースプロキシ、トンネル等）に公開した場合、影響はそれに応じて増加します。バージョン2026.2.14以降では、アップロードパスはOpenClawの一時アップロードルート（`DEFAULT_UPLOAD_DIR`）に限定され、トラバーサルや脱出パスは拒否されるようになりました。

OpenClaw

• OpenClaw 2026.2.14 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : Path traversal in browser upload allows local file read  Advisory  openclaw/openclaw  GitHub

1. パス・トラバーサル(CWE-22) [その他]

1. CVE-2026-26329

1. National Vulnerability Database (NVD) : CVE-2026-26329
2. 関連文書 : Release openclaw 2026.2.14  openclaw/openclaw  GitHub
3. 関連文書 : fix(security): harden archive extraction (#16203)  openclaw/openclaw@3aa94af  GitHub

• [2026年02月24日]
    掲載