OpenClaw クライアント PKCE 検証者情報漏洩の脆弱性

この脆弱性は、OAuth 認証フローの処理における不備が原因で発生します。攻撃者は、OAuth 認証リクエストの URL に含まれる機密情報を悪用し、保存されている認証情報を盗み出すことが可能です。認証情報が漏洩した場合、攻撃者はユーザーになりすましてシステムにアクセスしたり、機密データに不正にアクセスしたりする可能性があります。この脆弱性の影響範囲は、認証情報が漏洩したユーザーアカウントに限定されますが、漏洩した認証情報が他のシステムで再利用されている場合、より広範囲な被害が発生する可能性があります。類似の OAuth 実装における脆弱性が過去に報告されており、攻撃者はこれらの事例を参考に攻撃を仕掛ける可能性があります。

Users of the OpenClaw Client, particularly those relying on OAuth for authentication, are at risk. This includes individuals and organizations using the client for accessing services that require OAuth authorization. Systems with legacy configurations or those that haven't implemented robust OAuth security practices are particularly vulnerable.

• javascript / client:

// Check for presence of sensitive data in authorization URL query string
// Example: Check if 'verifier' parameter is present and contains a long, random string

• generic web:

curl -v 'https://<openclaw_client_url>/oauth/authorize?response_type=code&client_id=<client_id>&redirect_uri=<redirect_uri>&verifier=<potential_verifier>' | grep 'verifier='

1. 2026-04-11Disclosure

   disclosure

1. 予約済み2026-03-07
2. 公開日2026-04-11
3. 更新日2026-04-13
4. EPSS 更新日2026-04-18

OpenClaw Client を最新バージョンにアップデートすることが、この脆弱性に対する最も効果的な対策です。アップデートがすぐに利用できない場合、OAuth 認証フローの処理を一時的に停止するか、認証フローの URL に機密情報を含まないように設定を変更することを検討してください。また、WAF (Web Application Firewall) を導入し、OAuth 認証リクエストの URL に機密情報が含まれていないか監視することで、攻撃を早期に検知し、防御することができます。攻撃の兆候を検知するために、OAuth 認証関連のログを監視し、異常なアクセスパターンを検出するアラートを設定することを推奨します。アップデート後、認証情報が正しく保護されていることを確認するために、OAuth 認証フローをテストしてください。