OpenClaw Canvas パス・トラバーサルによる情報漏洩の脆弱性

この脆弱性を悪用すると、攻撃者は認証後、OpenClaw サーバー上のファイルシステムにアクセスし、機密情報を開示する可能性があります。攻撃者は、Canvas ゲートウェイエンドポイントに悪意のあるパスパラメータを送信することで、本来アクセスできないファイルやディレクトリにアクセスできます。開示される可能性のある情報には、設定ファイル、ソースコード、データベースの内容などが含まれます。この脆弱性は、OpenClaw を使用している組織の機密性に対する重大なリスクをもたらします。攻撃者は、この脆弱性を利用して、さらなる攻撃を仕掛けるための足がかりを得ることも可能です。

Organizations deploying OpenClaw, particularly those with publicly accessible canvas gateway endpoints, are at risk. Shared hosting environments where multiple users share the same OpenClaw instance are also particularly vulnerable, as an attacker compromising one user's account could potentially exploit this vulnerability to access data belonging to other users.

• linux / server:

journalctl -u openclaw -g 'canvas gateway' | grep -i "path traversal"

• linux / server:

lsof -p $(pidof openclaw) | grep /path/to/sensitive/file

• generic web:

curl -I http://your-openclaw-server/canvas/path/../sensitive/file.txt

1. 2026-04-11Disclosure

   disclosure

1. 予約済み2026-03-07
2. 公開日2026-04-11
3. 更新日2026-04-13
4. EPSS 更新日2026-04-18

OpenClaw 2026.2.17 よりも新しいバージョンにアップグレードすることが推奨されます。アップグレードが直ちに実行できない場合は、Canvas ゲートウェイエンドポイントへのアクセスを制限する WAF ルールまたはプロキシ設定を実装することを検討してください。入力パスパラメータの検証を強化し、許可されたファイルパスのみが処理されるようにします。Sigma/YARA パターンは、この脆弱性の悪用を検出するために使用できます。アップグレード後、Canvas ゲートウェイエンドポイントに無効なパスパラメータを送信して、脆弱性が修正されていることを確認してください。