OpenClawにおける安全でない失敗処理に関する脆弱性
| Title |
OpenClawにおける安全でない失敗処理に関する脆弱性
|
| Summary |
OpenClawの2026年5月6日以前のバージョンには、Mattermostイベントハンドラーにおいて不適切なアクセス制御の脆弱性が存在し、チャネルタイプのメタデータを検証しない問題がありました。攻撃者はチャネルタイプ情報が欠落した細工されたMattermostイベントを送信することで、本来のDMポリシーの判断を回避し、制限されたコンテンツを処理できる可能性があります。
|
| Possible impacts |
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 ・当該ソフトウェアは停止しません。 |
| Solution |
ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
June 12, 2026, midnight |
| Registration Date |
June 16, 2026, 1:35 p.m. |
| Last Update |
June 16, 2026, 1:35 p.m. |
|
CVSS3.0 : 警告
|
| Score |
5.3
|
| Vector |
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Affected System
| OpenClaw |
|
OpenClaw 2026.5.6 未満
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2026年06月16日]
掲載 |
June 16, 2026, 1:35 p.m. |
NVD Vulnerability Information
CVE-2026-53837
| Summary |
OpenClaw before 2026.5.6 contains an improper access control vulnerability in Mattermost event handlers that fails to validate channel type metadata. Attackers can bypass intended DM policy decisions by sending crafted Mattermost events missing channel type information to process restricted content.
|
| Publication Date |
June 13, 2026, 7:16 a.m. |
| Registration Date |
June 14, 2026, 4:11 a.m. |
| Last Update |
June 13, 2026, 7:16 a.m. |
Related information, measures and tools
Common Vulnerabilities List