OpenClaw は stageSandboxMedia 経由で機密ファイル開示の脆弱性があります

この脆弱性を悪用されると、攻撃者はiMessageリモート添付ファイル処理を悪用し、openclawが実行されているNode.jsアプリケーション上で任意のコードを実行できる可能性があります。攻撃者は、リモートホスト上の任意のパスを指定し、SCPを使用してローカルステージング領域にファイルをコピーすることで、機密情報を盗み出したり、システムを制御したりする可能性があります。この脆弱性は、特にiMessage機能を統合したアプリケーションや、信頼できないソースからの添付ファイルを処理するアプリケーションにおいて、深刻なリスクをもたらします。類似の脆弱性は、ファイルパスの検証不備から発生する可能性があり、攻撃者はファイルシステムへのアクセス権を得て、システム全体への影響を及ぼす可能性があります。

Applications utilizing openclaw for iMessage integration, particularly those with channels.imessage.remoteHost enabled, are at risk. Shared hosting environments where multiple applications share the same server and file system are also potentially vulnerable, as a compromise in one application could lead to the exposure of data from others.

• nodejs / supply-chain:

  npm list openclaw

• nodejs / supply-chain:

  npm audit openclaw

• generic web: Inspect Node.js application configuration files for the presence of channels.imessage.remoteHost set to true.

1. 2026-03-03Disclosure

   disclosure

2. 2026-03-03Patch

   patch

1. 予約済み2026-03-10
2. 公開日2026-03-03
3. 更新日2026-03-27
4. EPSS 更新日2026-03-27

この脆弱性に対する最も効果的な対策は、openclawをバージョン2026.2.19以降にアップグレードすることです。アップグレードが一時的にアプリケーションの動作に影響を与える場合は、iMessageリモート添付ファイルの機能を一時的に無効にするか、信頼できるソースからの添付ファイルのみを処理するように設定してください。また、Webアプリケーションファイアウォール（WAF）やプロキシサーバーを使用して、悪意のあるリクエストをブロックすることも有効です。攻撃者のSCP接続を検知するためのルールをWAFに設定することで、攻撃を軽減できます。脆弱性スキャンツールを使用して、定期的にシステムをスキャンし、脆弱性を特定することも重要です。アップグレード後、リモート添付ファイル処理が正しく機能していることを確認してください。