JVNDB-2026-009056

OpenClawにおける不正な認証に関する脆弱性

OpenClawの2026年2月26日以前のバージョンには、host=nodeのsystem.run実行フローにおいて承認コンテキストの結合に脆弱性があり、環境変数を変更した以前に承認されたリクエストを再利用できる問題があります。承認IDへのアクセス権を持つ攻撃者は、承認済みワークフローの実行整合性制御を回避し、変更された環境入力を含む承認を再利用することでこれを悪用できます。

OpenClaw

• OpenClaw 2026.2.26 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Node system.run approval context-binding weakness in approval-enabled host=node flows  Advisory  openclaw/openclaw  GitHub

VulnCheck

• VulnCheck : OpenClaw < 2026.2.26 - Approval Context-Binding Weakness in system.run via host=node  | Advisories | VulnCheck

1. 不正な認証(CWE-863) [その他]

1. CVE-2026-32058

1. National Vulnerability Database (NVD) : CVE-2026-32058
2. 関連文書 : refactor(security): enforce v1 node exec approval binding  openclaw/openclaw@1048109  GitHub

• [2026年03月27日]
    掲載