OpenClaw < 2026.2.2 - ダブルクォート内のコマンド置換によるExec Allowlistバイパス

この脆弱性を悪用されると、攻撃者はOpenClawアプリケーション内で任意のコマンドを実行できるようになります。これにより、機密情報の窃取、システムの改ざん、さらにはシステム全体の制御権の奪取といった深刻な被害が発生する可能性があります。特に、OpenClawが重要なシステム上で実行されている場合、その影響は甚大です。攻撃者は、$()やバッククォートといったコマンド置換構文を注入することで、承認リストの制限を回避し、意図しないコマンドを実行させることが可能です。この脆弱性は、類似のコマンドインジェクション攻撃と同様に、システムへの完全なアクセスを許してしまう危険性があります。

Systems running OpenClaw, particularly those exposed to untrusted networks or user input, are at significant risk. Environments utilizing OpenClaw for critical infrastructure or sensitive data processing should prioritize patching. Shared hosting environments where OpenClaw is installed could also be affected if the host's security practices are inadequate.

• linux / server:

journalctl -u openclaw | grep -i "command substitution"
ps aux | grep openclaw | grep -i "$()"

1. 2026-03-05Disclosure

   disclosure

1. 予約済み2026-02-27
2. 公開日2026-03-05
3. 更新日2026-04-22
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、OpenClawをバージョン2026.2.2にアップグレードすることです。アップグレードが直ちに実行できない場合は、入力データの検証を強化し、コマンド置換構文が注入されないように厳密にエスケープ処理を行うことで、攻撃のリスクを軽減できます。また、WAF（Web Application Firewall）やプロキシサーバーを使用して、悪意のあるコマンドの実行をブロックすることも有効です。承認リストの保護メカニズムを強化し、許可されていないコマンドの実行を防止することも重要です。アップグレード後、OpenClawのログを監視し、不正なコマンド実行の兆候がないか確認してください。