| Title |
OpenClawにおける不適切な権限設定に関する脆弱性
|
| Summary |
OpenClawの2026年5月6日以前のバージョンには、Active Memoryの書き込みスコープに特権昇格の脆弱性が存在します。この脆弱性により、operator.write権限を持つGatewayオペレーターはoperator.admin権限を必要とせずにグローバル設定を変更できます。operator.write権限を持つ攻撃者は、スコープの検証不足を悪用し、本来の書き込みスコープを超えた不正な設定変更を適用することが可能です。
|
| Possible impacts |
・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 ・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 ・当該ソフトウェアの一部が停止する可能性があります。 |
| Solution |
ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
June 16, 2026, midnight |
| Registration Date |
June 22, 2026, 11:48 a.m. |
| Last Update |
June 22, 2026, 11:48 a.m. |