JVNDB-2026-020498

OpenClawにおける不完全なブラックリストに関する脆弱性

OpenClawの2026年5月6日以前のバージョンには、macOSのSwift exec機能において、結合されたPOSIXインラインコマンドフラグを見逃すホワイトリストバイパスの脆弱性があります。攻撃者は結合されたフラグ形式を使用することで、本来のホワイトリストチェックの範囲外でシェルコンテンツを実行でき、オペレーターの設定によっては不正なコマンドを実行させる可能性があります。

OpenClaw

• OpenClaw 2026.5.6 未満
• OpenClaw 2026.5.6

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : macOS Swift exec allowlist missed combined POSIX inline flags  Advisory  openclaw/openclaw  GitHub

VulnCheck

• VulnCheck : OpenClaw < 2026.5.6 - Allowlist Bypass via Combined POSIX Inline Flags on macOS  | Advisories | VulnCheck

1. 不完全なブラックリスト(CWE-184) [その他]

1. CVE-2026-53861

1. National Vulnerability Database (NVD) : CVE-2026-53861

• [2026年06月22日]
    掲載