JVNDB-2026-004499

OpenClawにおけるユーザインターフェースにおける重要情報の誤った表示に関する脆弱性

OpenClawはパーソナルAIアシスタントです。OpenClawのmacOSデスクトップクライアントは`openclaw://`というURLスキームを登録しています。認証キーなしの`openclaw://agent`ディープリンクの場合、アプリは確認ダイアログを表示しますが、以前はメッセージの最初の240文字だけがプレビューに表示され、ユーザーが「実行」をクリックした後にメッセージ全体が実行されていました。執筆時点では、OpenClaw macOSデスクトップクライアントはまだベータ版です。バージョン2026.2.6から2026.2.13の間では、攻撃者がメッセージに空白を挿入して悪意あるペイロードをプレビューに表示される部分の外に押しやり、ユーザーが実際に実行されるメッセージとは異なるメッセージを承認する可能性を高めました。ユーザーがそのディープリンクを実行すると、エージェントはユーザーの設定したツールの承認リストに基づき、任意のコマンド実行につながる可能性のある操作を行う場合があります。これはソーシャルエンジニアリングを媒介とした脆弱性であり、確認プロンプトが実行されるメッセージを誤って表示させる可能性があります。この問題はバージョン2026.2.14で修正されました。他の緩和策としては、不審なサイト閲覧中にトリガーされる予期しない「Run OpenClaw agent?」プロンプトを承認しないことや、信頼できる個人の自動化用途でのみ有効な`key`を持つ認証済みディープリンクを使用することが推奨されます。

OpenClaw

• OpenClaw 2026.2.6 以上 2026.2.14 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : OpenClaw macOS deep link confirmation truncation can conceal executed agent message  Advisory  openclaw/openclaw  GitHub

1. ユーザインターフェースにおける重要情報の誤った表示(CWE-451) [その他]

1. CVE-2026-26320

1. National Vulnerability Database (NVD) : CVE-2026-26320
2. 関連文書 : Release openclaw 2026.2.14  openclaw/openclaw  GitHub
3. 関連文書 : fix(macos): harden openclaw deep links  openclaw/openclaw@28d9dd7  GitHub

• [2026年02月24日]
    掲載