JVNDB-2026-006591

OpenClawにおけるOS コマンドインジェクションの脆弱性

OpenClawのexec-approvals許可リスト検証は、展開前のargvトークンをチェックしますが、実行時には実際のシェル展開を使用します。そのため、head、tail、grepなどの安全なバイナリを介してグロブパターンや環境変数を利用し、任意のローカルファイルを読み取ることが可能です。許可された呼び出し元やプロンプトインジェクション攻撃により、allowlistモードでホスト実行が有効な場合にゲートウェイやノードプロセスが読み取れるファイルを漏洩させることがあります。

OpenClaw

• OpenClaw 2026.2.14 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Exec approvals: safeBins could bypass stdin-only constraints via shell expansion  Advisory  openclaw/openclaw  GitHub

VulnCheck

• VulnCheck : OpenClaw < 2026.2.14 - Arbitrary File Read via Shell Expansion in Safe Bins Allowlist  | Advisories | VulnCheck

1. OSコマンドインジェクション(CWE-78) [その他]

1. CVE-2026-28463

1. National Vulnerability Database (NVD) : CVE-2026-28463
2. 関連文書 : fix(security): block safeBins shell expansion  openclaw/openclaw@77b8971  GitHub

• [2026年03月11日]
    掲載