OpenClaw < 2026.3.11 - session_status ツールを介したセッションサンドボックスエスケープ

OpenClaw の CVE-2026-32918 は、内部ツール session_status に影響を与えます。このツールは、セッションの可視性境界を正しく適用していませんでした。サンドボックス化されたサブエージェントは、別のセッションの sessionKey を提供し、自身のサンドボックスの範囲外の状態を検査または変更することができました。これは重大なセキュリティリスクであり、悪意のあるサブエージェントが機密情報にアクセスしたり、他のセッションの動作を変更したりする可能性があります。

Applications and services relying on openclaw for sandboxing and session management are at risk. This includes systems where subagents are used to extend the functionality of the main application, particularly those handling sensitive user data or financial transactions. Organizations using legacy openclaw configurations or those with limited resources for timely patching are particularly vulnerable.

• nodejs:

  npm list openclaw

This command will list installed openclaw versions. Check if the version is <= 2026.3.8. • nodejs:

  find / -name "openclaw*" -type d -print

This command searches for openclaw related directories, which may indicate installation locations. • generic web: Review openclaw logs for unusual session activity or attempts to access data outside the expected scope. Look for patterns indicative of a sandboxed subagent attempting to access other session keys.

1. 2026-03-13Disclosure

   disclosure

1. 予約済み2026-03-16
2. 公開日2026-03-13
3. 更新日2026-04-01
4. EPSS 更新日2026-04-06

このリスクを軽減するには、OpenClaw をバージョン 2026.3.11 以降に更新することをお勧めします。このバージョンには、セッションの可視性境界の適用を強化する修正が含まれており、他のセッションデータの不正アクセスを防ぎます。さらに、サンドボックス化されたサブエージェントの構成を調べて、動作に必要なリソースにのみアクセスできるようにし、攻撃対象領域を最小限に抑えます。更新は最も効果的な解決策であり、強く推奨されます。