OpenClaw < 2026.2.13 複数の脆弱性

high Nessus プラグイン ID 299795

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている OpenClaw のバージョンは、 2026.2.13より前です。そのため、以下の複数の脆弱性の影響を受けます。

- オプションの BlueBubbles iMessage チャネルプラグインは、構成された webhook シークレットがないか間違っている場合でも、webhook リクエストを、ループバックである TCP ピアアドレスにのみ認証されて、認証されるものとして受け入れる可能性があります。
(CVE-2026-26316)

- ブラウザダウンロードヘルパーがサニタイズされていない出力パスを受け入れ、ブラウザコントロールゲートウェイルートを介して呼び出された場合に、パストラバーサルが意図された一時ダウンロードディレクトリ外にダウンロードを書き込むことが可能でした。CVE-2026-26972

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。