OpenClaw Vulnerability Advisory CVE-799: Auth Bypass via Skill Reporting

バグの重要情報サマリー バグ概要 CVE ID: CVE-799 深刻度: 中程度 (Moderate) バグの説明: 4つの異なる一般アカウントが連携することで、任意のスキルを自動的に非表示にすることができ、モデレーターによる承認判断は不要である。報告制限は可視対象のみカウントするため、1つのスキルを非表示にした後、他のスキルに対して同じ操作を繰り返すことが可能。公式スキルは免除対象外。 影響範囲: アプリケーション/バックエンドに影響。npm CLI および OpenClaw ランタイムは独立した製品です。 対象バージョン: ～ 修正バージョン: 修正方法 修正コミット: PR #3631 修正バージョン: デプロイ提案: セルフホスト型デプロイを行っている場合は、このバージョンまたはそれ以上のバージョンに更新すること 検証: 五叉検証に合格（6,663件のテスト、静的解析、schema/CLI/Dunam および pkg/build TypeScript チェック、ビルド検証およびソースコードレビュー） リグレッション検証 修正前のバージョン において、4番目の異なる報告後、 が発生していることが確認された 認証付きランタイムテストでは、公式および一般のスキル、4回の訓練報告、重複報告の拒否、拒否された報告に対するモデレーション権限、および成功した隠蔽の承認がカバーされている ローカル Convex バックエンドテスト：4人の異なる認証済みユーザーが公開 ルート経由で公式スキルを報告し、変更ミューテーションの結果は となった すべてのテスト合格：6,621件のテスト、497件の通過ファイル、1件のスキップ 深刻度評価 評価: 中程度 理由: 利用には4つの異なる認証済みアカウントからの報告が必要であり、影響を受けるのは対象ディレクトリエントリの可視性と可用性である。報告は追加済み対象に対して繰り返すことが可能であり、デモで示された操作は、永続的な削除、コード変更、またはプライベートデータの漏洩ではなく、元に戻し可能な隠蔽である。 備考: これは定性的なメンテナーによる評価であり、数値のCVSSスコアは割り当てられていません。この深刻度説明は、完了したホスティング型デプロイとは無関係に、対象バージョン内のバグを記述するものです。

目標達成すべての支援者に感謝 — 100%達成しました！

OpenClaw Vulnerability Advisory CVE-799: Auth Bypass via Skill Reporting

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

OpenClaw Vulnerability Advisory CVE-799: Auth Bypass via Skill Reporting

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！