OpenClawにおける信頼できない制御領域からの機能の組み込みに関する脆弱性
| Title |
OpenClawにおける信頼できない制御領域からの機能の組み込みに関する脆弱性
|
| Summary |
OpenClawの2026年4月20日以前のバージョンには、MCP stdioサーバー構成における不適切な環境変数検証の脆弱性が存在し、攻撃者が任意のコードを実行できる可能性があります。悪意のあるワークスペース構成は、NODE_OPTIONS、LD_PRELOAD、またはBASH_ENVのような危険な起動変数を生成されたMCPサーバープロセスに渡すことができ、オペレーターがこれらのサーバーを使用してセッションを開始するときにコードインジェクションが可能になります。
|
| Possible impacts |
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| Solution |
正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
May 11, 2026, midnight |
| Registration Date |
May 15, 2026, 10:57 a.m. |
| Last Update |
May 15, 2026, 10:57 a.m. |
|
CVSS3.0 : 重要
|
| Score |
7.3
|
| Vector |
CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
Affected System
| OpenClaw |
|
OpenClaw 2026.4.20 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2026年05月15日]
掲載 |
May 15, 2026, 10:57 a.m. |
NVD Vulnerability Information
CVE-2026-44995
| Summary |
OpenClaw before 2026.4.20 contains an improper environment variable validation vulnerability in MCP stdio server configuration that allows attackers to execute arbitrary code. Malicious workspace configurations can pass dangerous startup variables like NODE_OPTIONS, LD_PRELOAD, or BASH_ENV to spawned MCP server processes, enabling code injection when operators start sessions using those servers.
|
| Publication Date |
May 12, 2026, 3:16 a.m. |
| Registration Date |
May 12, 2026, 4:15 a.m. |
| Last Update |
May 13, 2026, 11:11 p.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:openclaw:openclaw:*:*:*:*:*:node.js:*:* |
|
|
|
2026.4.20 |
Related information, measures and tools
Common Vulnerabilities List