OpenClaw < 2026.3.28 - Google Chat および Zalouser 拡張機能におけるポリシーのダウングレードによる送信者ポリシー許可リストのバイパス

OpenClawのCVE-2026-33578は、送信者レベルの制限が設定されている場合でも、不正なユーザーがボットとやり取りすることを可能にします。具体的には、ルートレベルのグループ許可リストのみが設定されている場合（Google ChatまたはZalouser）、送信者ポリシーの解決が「許可リスト」から「オープン」にサイレントにダウングレードされます。これは、許可リスト内のグループのすべてのメンバーが、オペレーターが特定の送信者にインタラクションを制限する意図を無視して、ボットと通信できることを意味します。

Organizations using OpenClaw for Google Chat and Zalouser integrations, particularly those relying on route-level group allowlists for access control, are at risk. This includes businesses using OpenClaw for internal communication, automation, or data processing within these platforms. Shared hosting environments where multiple users share an OpenClaw instance are also at increased risk.

• nodejs: Monitor OpenClaw logs for unexpected bot interactions from users outside of expected sender groups. Use journalctl -u openclaw to filter for relevant events. • generic web: Review Google Chat and Zalouser integration logs for unusual bot commands or data access originating from members of allowlisted groups. Examine access/error logs for patterns indicating unauthorized access. • generic web: Check for unexpected bot activity via curl: curl -v <openclaw_endpoint> | grep -i 'unauthorized access'

1. 2026-04-01Disclosure

   disclosure

1. 予約済み2026-03-23
2. 公開日2026-04-01
3. 更新日2026-04-06
4. EPSS 更新日2026-04-08

この脆弱性を軽減するには、OpenClawをバージョン2026.3.28以降にアップデートしてください。このアップデートは、送信者ポリシー解決の誤った動作を修正し、グループレベルの制限が適用されるようにします。アップデート後、アクセスポリシーが期待どおりに動作していることを確認するために、Google ChatおよびZalouserの許可リスト構成を確認することをお勧めします。アップデート後のボットアクティビティを監視することも、予期しない動作を特定するための良い方法です。