OpenClaw は、@プレフィックス付き絶対パスに対してワークスペース専用のサンドボックスガード不一致を抱えています

この脆弱性は、tools.fs.workspaceOnly=trueが設定されている場合に、@-プレフィックス付きの絶対パス（例：@/etc/passwd）が、実行時のパス処理で正規化される前に境界検証を通過する可能性があります。これにより、攻撃者は意図されたワークスペースの境界を越えて、ファイルシステム上の機密情報にアクセスしたり、システムを操作したりする可能性があります。OpenClawが信頼されたユーザーを前提としているため、この脆弱性の影響は限定的である可能性がありますが、セキュリティ設定が不十分な環境では、重大なリスクとなる可能性があります。

Users who have enabled tools.fs.workspaceOnly=true in their OpenClaw configuration and are running versions prior to 2026.2.24 are at increased risk. This includes developers and users who rely on OpenClaw for personal-assistant runtime tasks and have configured it with non-default sandbox/tooling settings.

• nodejs: Monitor OpenClaw process arguments for suspicious @-prefixed absolute paths. Use ps aux | grep claw to identify running processes and examine their command-line arguments for patterns like @/etc/passwd.

ps aux | grep claw | grep '@'

• generic web: Examine access logs for requests containing @-prefixed absolute paths. Look for patterns like /tools/some_tool?path=@/etc/passwd.

grep '@/etc/passwd' /var/log/apache2/access.log

1. 2026-03-03Disclosure

   disclosure

1. 予約済み2026-03-10
2. 公開日2026-03-03
3. 更新日2026-03-25
4. EPSS 更新日2026-03-27

OpenClawのバージョンを2026.2.24以降にアップデートすることが、この脆弱性に対する最も効果的な対策です。アップデートできない場合は、tools.fs.workspaceOnly設定を無効にすることを検討してください。ただし、この設定変更はセキュリティに影響を与える可能性があるため、十分な検討が必要です。また、WAFやプロキシサーバーを使用して、悪意のあるパスのアクセスをブロックすることも有効です。OpenClawのセキュリティガイドラインに従い、最小限の権限でOpenClawを実行するように設定してください。