OpenClaw: ワークスペースパスガードのバイパス - ルート外の存在しないシンボリックリンクのリーフ

この脆弱性は、攻撃者がワークスペース外にファイルを書き込むことを可能にします。ワークスペースは通常、プロジェクトの依存関係や設定ファイルを隔離するために使用されます。攻撃者がこの脆弱性を悪用すると、ワークスペース外の重要なファイル（例えば、システムファイルや他のプロジェクトのファイル）を改ざんしたり、悪意のあるコードを挿入したりする可能性があります。これにより、システム全体のセキュリティが損なわれる可能性があります。類似の脆弱性は、ファイルシステム権限の不備から発生する可能性があり、攻撃者はこの脆弱性を利用して、より広範なシステムへのアクセスを試みる可能性があります。

Node.js projects utilizing the openclaw package, particularly those with relaxed workspace access controls or relying on symlinks for file management, are at risk. Shared hosting environments where multiple projects share the same file system are also potentially vulnerable.

• nodejs / supply-chain:

  npm list openclaw

• nodejs / supply-chain:

  npm audit

• nodejs / supply-chain:

  find node_modules -name "openclaw*" -type d -print0 | xargs -0 grep -i "workspace boundary"

1. 2026-03-12Disclosure

   disclosure

1. 予約済み2026-03-10
2. 公開日2026-03-12
3. 更新日2026-03-30
4. EPSS 更新日2026-03-28

この脆弱性への対応策として、まずopenclawをバージョン2026.2.26以降にアップデートすることを強く推奨します。アップデートが直ちに実行できない場合は、ワークスペースの境界を厳密に管理するファイルシステム権限を設定することで、攻撃の影響を軽減できます。また、WAF（Web Application Firewall）やプロキシサーバーを使用して、ワークスペース外へのファイル書き込みを試みるリクエストをブロックすることも有効です。アップデート後、npm list openclawコマンドを実行し、バージョンが2026.2.26以降であることを確認してください。