OpenClaw AI アシスタントの Web インターフェイスがリモートホストで検出されました。

OpenClaw AI アシスタントがリモートホストにインストールされています。

「Perform thorough tests」設定を有効にすると、当該製品に対するファイルシステムが検索されますので注意してください。

リモートのmacOSホストにインストールされているOpenClaw AIアシスタントのバージョンは、 2026.2.6 以降ですが、 2026.2.14より前です。したがって、以下のリモートコード実行の脆弱性の影響を受けます。

  - OpenClaw macOS デスクトップクライアントは、openclaw:// URL スキームを登録します。担当しないキーの openclaw://agent ディープリンクの場合、アプリは確認ダイアログを表示します。このダイアログでは、メッセージの最初の 240 文字のみが表示されますが、ユーザーが [Run] をクリックするとメッセージ全体が実行されます。攻撃者が、メッセージを空白でパディングして、悪意のあるペイロードを表示されるプレビューの外側にプッシュする可能性があります。これにより、ユーザーが実際に実行されるメッセージとは異なるメッセージを承認する可能性が高まります。CVE-2026-26320

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenClaw AI アシスタントのバージョンは、 より前です。 2026.2.1 したがって、認証バイパスの脆弱性の影響を受けます。

  - Telegram webhook モード時に channels.telegram.webhookSecret が設定されていない場合、OpenClaw は Telegram の秘密トークンヘッダーを検証せずに webhook HTTP リクエストを受け入れる可能性があるため、意図しない bot アクションを引き起こす可能性のある偽造された Telegram 更新が発生する可能性があります。CVE-2026-25474

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenClaw AI アシスタントのバージョンは、2026.2.15 より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Docker ツールサンドボックスにおける設定インジェクションの問題により、バインドマウント、ホストネットワーキング、制限されないプロファイルなどの危険な Docker オプションが適用され、コンテナの脱出やホストデータへのアクセスが可能になります。
    (CVE-2026-27002)

  - 現在の作業ディレクトリパスがサニタイズされずにエージェントシステムプロンプトに埋め込まれたため、制御文字や書式文字を含む細工されたディレクトリ名を介してプロンプトインジェクションが可能になります。(CVE-2026-27001)

  - ダウンロードスキルのインストールにバグがあり、スキルのフロントマッターから指定された targetDir の値がスキルごとのツールディレクトリ外に解決される可能性があり、意図したインストールサンドボックスの外にファイルを書き込むことがあります。(CVE-2026-27008)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenClaw AI アシスタントのバージョンは、 より前です。 2026.1.29 そのため、以下の複数の脆弱性の影響を受けます。

  - シェルコマンドを構築するときの PATH 環境変数の安全でない処理により、OpenClaw の Docker サンドボックス実行メカニズムにコマンドインジェクションの脆弱性が存在します。環境変数をコントロールできる認証されたユーザーが、コンテナコンテキスト内でコマンド実行に影響を与える可能性があります。
    (CVE-2026-24763)

  - sshNodeCommand 関数は、エラーメッセージ内のユーザー指定のプロジェクトパスを適切にエスケープせずに、シェルスクリプトを構築していました。cd コマンドが失敗した場合、エスケープされていないパスが echo ステートメントに直接補間され、リモート SSH ホストで任意のコマンドを実行することが可能でした。parseSSHtarget 関数は、SSH ターゲット文字列がダッシュで始まることができないことを検証しませんでした。攻撃者が用意した標的
    -oProxyCommand=... がホスト名ではなく SSH 構成フラグとして解釈され、ローカルマシンで任意のコマンドを実行することが可能です。CVE-2026-25157

  - 2026.1.29 より前の OpenClaw別名 clawdbot または Moltbotは、クエリ文字列から GatewayUrl 値を取得し、プロンプトなしで WebSocket 接続を自動的に作成し、トークン値を送信します。CVE-2026-25253

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenClaw AI アシスタントのバージョンは、 より前です。 2026.1.30 したがって、パストラバーサルの脆弱性による以下の影響を受けます。

  - src/media/parse.ts の isValidMedia() 関数により、絶対パス、ホームディレクトリパス、およびディレクトリトラバーサルシーケンスを含む任意のファイルパスが許容されます。エージェントは、MEDIA:/path/to/file を出力することでシステム上の任意のファイルを読み取り、機密データをユーザー/チャネルに漏洩することができます。CVE-2026-25475

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenClaw AI アシスタントのバージョンは、 より前です。 2026.2.3 したがって、プロンプトインジェクションの脆弱性の影響を受けます

  - Slack 統合が有効な場合、チャネルメタデータトピック/説明をモデルのシステムプロンプトに取り込むことが可能です。これにより、信頼されない Slack チャネルメタデータが、信頼性の高いシステム入力として扱われます。
    (CVE-2026-24764)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenClaw AI アシスタントのバージョンは、 より前です。 2026.2.13 そのため、以下の複数の脆弱性の影響を受けます。

  - オプションの BlueBubbles iMessage チャネルプラグインは、構成された webhook シークレットがないか間違っている場合でも、webhook リクエストを、ループバックである TCP ピアアドレスにのみ認証されて、認証されるものとして受け入れる可能性があります。
    (CVE-2026-26316)

  - ブラウザダウンロードヘルパーがサニタイズされていない出力パスを受け入れ、ブラウザコントロールゲートウェイルートを介して呼び出された場合に、パストラバーサルが意図された一時ダウンロードディレクトリ外にダウンロードを書き込むことが可能でした。CVE-2026-26972

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenClaw AI アシスタントのバージョンは、2026.2.14 より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - メンテナー clawtributors アップデータースクリプトのコマンドインジェクションにより、細工された git コミット作者メタデータを通じて、任意のコマンドが実行される可能性がありました。(CVE-2026-26323)

  - Gateway ツールが、ツール提供の gatewayUrl を十分な制限なしに受け入れ、ユーザー指定ターゲットへのアウトバウンド WebSocket 接続を介して SSRF を有効にしました。(CVE-2026-26322)

  - telnyx.publicKey が設定されていない場合、オプションの Telnyx webhook ハンドラーは、署名されていないインバウンド webhook リクエストを受け入れる可能性があるため、認証されていない呼び出し元が Telnyx イベントを偽装することが可能でした。(CVE-2026-26319)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenClaw AI アシスタントのバージョンは、 より前です。 2026.1.20 このため、コマンドインジェクションの脆弱性による影響を受けます。

  - 認証されていないローカルクライアントが、ゲートウェイ WebSocket API を使用して、config.apply で構成を書き込み、後でコマンド検出のために使用される安全でない cliPath 値を設定する可能性があります。これにより、ゲートウェイユーザーとしてコマンドインジェクションが可能になります。
    (CVE-2026-25593)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

これは、ターゲットアプリケーションで一般に公開されている OpenClaw Gateway Dashboard インスタンスがスキャナーによって検出されたことをユーザーに通知する情報プラグインです。OpenClaw は、お客様固有の AI アシスタントです。この検出は、AI および LLM カテゴリに含まれます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
298065	OpenClaw AI Assistant Web Detection	Nessus	Service detection	2026/2/5	2026/3/23	info
297108	OpenClaw AI Assistant がインストールされています	Nessus	Artificial Intelligence	2026/1/29	2026/3/18	info
299796	OpenClaw 2026.2.6 < 2026.2.14 ディープリンクメッセージの切り捨てmacOSGHSA-7q2j-c4q5-rm27	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	high
299793	OpenClaw < 2026.2.1 認証バイパスGHSA-mp5h-m6qj-6292	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	high
299798	OpenClaw < 2026.2.15 複数の脆弱性	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	high
297816	OpenClaw < 2026.1.29 複数の脆弱性	Nessus	Artificial Intelligence	2026/2/4	2026/2/27	high
298450	OpenClaw < 2026.1.30 パストラバーサルGHSA-r8g4-86fx-92mq	Nessus	Artificial Intelligence	2026/2/10	2026/2/27	medium
299794	OpenClaw < 2026.2.3 プロンプトインジェクションGHSA-782p-5fr5-7fj8	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	low
299795	OpenClaw < 2026.2.13 複数の脆弱性	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	high
299797	OpenClaw < 2026.2.14 複数の脆弱性	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	high
298465	OpenClaw < 2026.1.20 コマンドインジェクションGHSA-g55j-c2v4-pjcg	Nessus	Artificial Intelligence	2026/2/10	2026/2/27	high
115123	OpenClaw Gateway ダッシュボードが検出されました	Web App Scanning	Artificial Intelligence	2026/1/30	2026/1/30	info

検出

プラグインの検索

info

info

high

high

high

high

medium

low

high

high

high

info