JVNDB-2026-020509

OpenClawにおける認証の欠如に関する脆弱性

OpenClawの2026年4月25日以前のバージョンには、認証済みの呼び出し元が適切な認可チェックなしにfocusコマンドを実行できる制御範囲強制回避の脆弱性があります。攻撃者はfocusコマンドをトリガーして、意図された呼び出し元の権限外でフォーカス状態を変更できるため、ゲートウェイの設定や入力の信頼レベルに応じて不正な操作を行う可能性があります。

OpenClaw

• OpenClaw 2026.4.25 未満
• OpenClaw 2026.4.25

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Focus command could miss controlScope enforcement  Advisory  openclaw/openclaw  GitHub

VulnCheck

• VulnCheck : OpenClaw < 2026.4.25 - Control Scope Enforcement Bypass in Focus Command  | Advisories | VulnCheck

1. 認証の欠如(CWE-862) [その他]

1. CVE-2026-53850

1. National Vulnerability Database (NVD) : CVE-2026-53850

• [2026年06月22日]
    掲載