JVNDB-2026-008006

OpenClawにおけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性

OpenClawの2026年2月26日以前のバージョンには、system.run実行における承認バイパスの脆弱性が存在します。この脆弱性により、攻撃者は承認後にカレントワーキングディレクトリ内の書き込み可能な親シンボリックリンクを再バインドし、意図しないファイルシステムの場所からコマンドを実行できるようになります。さらに、攻撃者は承認と実行の間に可変の親シンボリックリンクのパスコンポーネントを変更して、可視の作業ディレクトリ文字列を保持しつつ、コマンドの実行先を別の場所にリダイレクトすることが可能です。

OpenClaw

• OpenClaw 2026.2.26 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Node system.run approval bypass via parent-symlink cwd rebind  Advisory  openclaw/openclaw  GitHub

VulnCheck

• VulnCheck : OpenClaw < 2026.2.26 - Approval Bypass via Parent Symlink Current Working Directory Rebind  | Advisories | VulnCheck

1. Time-of-check Time-of-use (TOCTOU) 競合状態(CWE-367) [その他]

1. CVE-2026-27545

1. National Vulnerability Database (NVD) : CVE-2026-27545
2. 関連文書 : refactor(gateway): centralize system.run approval context and errors  openclaw/openclaw@4e690e0  GitHub
3. 関連文書 : refactor(node-host): split system.run plan and allowlist internals  openclaw/openclaw@d82c042  GitHub
4. 関連文書 : fix(security): harden node exec approvals against symlink rebind  openclaw/openclaw@78a7ff2  GitHub
5. 関連文書 : refactor(gateway): share node command catalog  openclaw/openclaw@d06632b  GitHub
6. 関連文書 : refactor(cli): decompose nodes run approval flow  openclaw/openclaw@4b4718c  GitHub

• [2026年03月23日]
    掲載