OpenClaw Windows Node Arbitrary Command Execution via Weak ExecApproval Wildcard Policy

OpenClaw Windows ノードの脆弱性サマリー (GHS-132-8759-wzfp) 脆弱性概要 タイトル：Exec-approval policy weakening: system.execApprovals.set accepts broad wildcard-executable allow rules (e.g. ), letting a caller self-grant blanket arbitrary command execution （実行承認ポリシーの弱体化：system.execApprovals.set が広範なワイルドカード実行ファイルの許可ルール（例 ）を受け入れ、呼び出し元が任意の命令実行に対する包括的な権限を自己付与可能になる） 深刻度：High (8.5/10) 中核的な問題：Windows ノードにおける API は、ゲートウェイに接続されたエージェントがホスト上でコマンドを実行することを許可しています。この脆弱性は、 が過度に広範な「許可」ルール（ など）を受け入れることに起因し、呼び出し元が任意のコマンド実行に対して自己権限付与を行える状態となります。 バリデータ（validator）はルールの形状のみをチェックし、ワイルドカードに対して厳格な制限をかけていません。 マッチャー（matcher）では がワイルドカードとして使用されており、 ルールがすべてのコマンドに一致する結果となります。 このルールが設定されると、ポリシーは承認され永続化され、その後のすべてのコマンドが通過許可されます。 影響範囲 対象ソフトウェア： 影響を受けるバージョン： 修正済みバージョン： 攻撃ベクトル：ローカル（Local） 複雑度：低（Low） 必要な権限：なし（None） ユーザーの関与：不要（None） 影響： 攻撃者は「システムツールの実行」（Run system tools）に対するゲートウェイの制御を回避できます。 攻撃者は自己権限付与により「任意のコマンド実行」の権限を取得し、ホストを完全に制御できます。 ホストの機密性、完全性、可用性のすべてがリスクに晒されます。 POC / 利用コード ページには以下の PoC コードが提供されており、「ルールなし」の状態から ルールを設定して任意のコマンドを実行する方法を示しています： 修正方針 ステータス：実装および検証済み。マージ許可ブランチへのプッシュ準備中。 修正ロジック： にチェックを追加し、実行ファイル（executable）が具体的なリテラル値であることを必須とし、ワイルドカードの使用を禁止します。 修正コード： 検証**： などのワイルドカードルールが拒否され、正当な特定コマンド（例 ）は引き続き受け入れられることを確認するリグレッションテストを追加しました。

目標達成すべての支援者に感謝 — 100%達成しました！

OpenClaw Windows Node Arbitrary Command Execution via Weak ExecApproval Wildcard Policy

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

OpenClaw Windows Node Arbitrary Command Execution via Weak ExecApproval Wildcard Policy

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！