OpenClaw < 2026.2.14 - Node Invoke Approval Bypass を介したリモートコード実行

この脆弱性を悪用されると、攻撃者はOpenClawの認証済みクライアントとして、ノードinvokeパラメータに悪意のある承認制御フィールドを注入し、system.runコマンドの実行承認をバイパスできます。これにより、攻撃者は接続されたノードホスト上で任意のコードを実行し、開発者ワークステーションやCIランナーを完全に制御する可能性があります。特に、OpenClawをCI/CDパイプラインで使用している環境では、この脆弱性が悪用されると、広範囲にわたるシステムへの影響が想定されます。攻撃者は、機密情報の窃取、マルウェアの配布、さらにはネットワーク全体への攻撃の踏み台としてOpenClawを悪用する可能性があります。

Development teams using OpenClaw, particularly those with CI/CD pipelines, are at significant risk. Organizations relying on OpenClaw to manage access to sensitive developer workstations and infrastructure are also vulnerable. Shared hosting environments where OpenClaw is deployed could expose multiple users to the risk of compromise.

• linux / server: Monitor OpenClaw logs for unusual node.invoke requests containing suspicious approval control fields. Use journalctl -u openclaw to filter for relevant events.

journalctl -u openclaw | grep 'approval control field'

• generic web: Examine OpenClaw API request logs for patterns indicative of approval field manipulation. Look for requests with unusually long or complex node.invoke parameters. • other: Review OpenClaw configuration files for any misconfigured approval gating settings that could inadvertently weaken security controls.

1. 2026-03-05Disclosure

   disclosure

1. 予約済み2026-02-27
2. 公開日2026-03-05
3. 更新日2026-03-09
4. EPSS 更新日2026-03-23

OpenClawのバージョンを2026.2.14以降にアップデートすることが、この脆弱性に対する最も効果的な対策です。アップデートが利用できない場合、またはアップデートによってシステムに問題が発生する場合は、一時的な回避策として、OpenClawのgateway機能の利用を制限し、system.runコマンドの実行を厳格に制御することを検討してください。また、OpenClawのアクセスログを監視し、異常なアクティビティを検知するためのルールを実装することも有効です。ファイアウォールやプロキシサーバーを使用して、OpenClawへの不正なアクセスを遮断することも推奨されます。