OpenClaw < 2026.3.12 - ワークスペースプラグインの自動検出による任意のコード実行

OpenClawのCVE-2026-32920脆弱性は、任意のコード実行を可能にします。OpenClawは、明示的な信頼またはインストールステップなしに、現在のワークスペース内の.openclaw/extensions/ディレクトリからプラグインを自動的に検出およびロードしました。悪意のあるリポジトリには、ユーザーがそのクローンされたディレクトリからOpenClawを実行するとすぐに実行されるように設計されたワークスペースプラグインが含まれている可能性があります。これは、攻撃者がユーザーのシステムを侵害する可能性があるため、重大なセキュリティリスクをもたらします。

Developers and users of OpenClaw who routinely clone repositories from untrusted sources are at the highest risk. This includes those working in environments where automated build processes or continuous integration pipelines pull code from external sources without adequate security checks. Shared hosting environments where multiple users have access to the same repository are also particularly vulnerable.

• nodejs / supply-chain:

  npm list openclaw

• nodejs / supply-chain:

  npm ls openclaw --depth=0

• generic web: Check for the existence of .openclaw/extensions/ directories in cloned repositories, especially those from untrusted sources.

1. 2026-03-13Disclosure

   disclosure

1. 予約済み2026-03-16
2. 公開日2026-03-13
3. 更新日2026-04-06
4. EPSS 更新日2026-04-07

この脆弱性を軽減するには、OpenClawをバージョン2026.3.12以降にアップデートしてください。このバージョンは、プラグインをロードする前に明示的な信頼検証を要求することで問題を修正します。さらに、信頼できないリポジトリまたは検証されていないリポジトリでOpenClawを実行しないでください。拡張ディレクトリへのアクセスを制限し、使用前にプラグインを手動で承認することを要求するセキュリティポリシーの実装を検討してください。アップデートが最も効果的で推奨される解決策です。