JVNDB-2026-020506

OpenClawにおける複数の脆弱性

OpenClawの2026年5月12日以前のバージョンには、exec許可リストにおける引数パターン検証をバイパスされる脆弱性があります。この脆弱性により、攻撃者はLinuxおよびmacOSシステム上で許可リストに登録された実行可能ファイルに対して許可されていない引数を実行できる可能性があります。攻撃者はargPattern制限を回避し、直接許可リスト内の実行可能ファイルを制限なしの引数で呼び出すことが可能であり、不正なファイルアクセス、ネットワークアクセス、またはコマンド実行を引き起こす恐れがあります。

OpenClaw

• OpenClaw 2026.5.12 未満
• OpenClaw 2026.5.12

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Linux and macOS exec allowlists skipped configured argument patterns  Advisory  openclaw/openclaw  GitHub

VulnCheck

• VulnCheck : OpenClaw < 2026.5.12 - Argument Pattern Bypass in Exec Allowlist via Linux and macOS  | Advisories | VulnCheck

1. 保護メカニズムの不具合(CWE-693) [その他]
2. 不正な認証(CWE-863) [その他]

1. CVE-2026-53853

1. National Vulnerability Database (NVD) : CVE-2026-53853

• [2026年06月22日]
    掲載