OpenClaw < 2026.2.15 複数の脆弱性

high Nessus プラグイン ID 299798

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている OpenClaw のバージョンは、 2026.2.15より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

- Docker ツールサンドボックスの構成インジェクションの問題により、バインドマウント、ホストネットワーキング、制限されないプロファイルなどの危険な Docker オプションが適用され、コンテナエスケープまたはホストデータアクセスが可能になります。
(CVE-2026-27002)

- 現在の作業ディレクトリパスがサニタイズなしでエージェントシステムプロンプトに埋め込まれていました。これにより、制御文字または書式文字が含まれる細工されたディレクトリ名を介して、プロンプトインジェクションが可能でした。CVE-2026-27001

- ダウンロードツールのインストールにバグがあり、これにより、スキルフロントマッターからの targetDir 値を、skill ごとのツールディレクトリの外で解決することができました。これにより、意図されているインストールサンドボックスの外でファイルが書き込まれる可能性があります。CVE-2026-27008

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。