JVNDB-2026-023695

OpenClawにおける複数の脆弱性

OpenClawのバージョン2026.6.6から2026.6.9より前のバージョンには、メッセージ変異処理における認可バイパスの脆弱性が存在し、信頼度の低い呼び出し元がより厳格な認可チェックを必要とする操作を実行できてしまいます。攻撃者は誤って設定された入力パスを悪用してリクエスターの認可を回避し、影響を受ける機能が有効かつ到達可能な場合に特権操作を実行できます。

OpenClaw

• OpenClaw 2026.6.6 以上 2026.6.9 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Message mutations could skip requester authorization  Advisory  openclaw/openclaw  GitHub

VulnCheck

• VulnCheck : OpenClaw 2026.6.6 < 2026.6.8 Authorization Bypass via Message Mutations  | Advisories | VulnCheck

1. 認証の欠如(CWE-862) [その他]
2. 不正な認証(CWE-863) [その他]

1. CVE-2026-62191

1. National Vulnerability Database (NVD) : CVE-2026-62191

• [2026年07月16日]
    掲載