OpenClaw Windows Node Exec-Approval Bypass via Pipeline/Command Substitution (GHSA-33x2-vd2f-wy8h)

OpenClaw Windowsノードの脆弱性サマリー (GHSA-33x2-vd2f-wy8h) 1. 脆弱性の概要 タイトル：承認済み実行の拒否回避 (Exec-approval deny bypass)。 タイプ：CWE-863（不適切な認可）/ CWE-184（入力リストの未検証）。 原理：Windowsノードにおける は実行承認ポリシー（exec-approval policy）を通じて、呼び出し元によるコマンドの隠蔽を防ぐよう設計されています。しかし、そのシェル展開器（ ）は、リクエストコマンドを複数のターゲットに分解する際、パイプライン演算子 ( ) およびコマンド置換 ( , ) を処理しませんでした。 影響：攻撃者は、パイプラインやサブシェル内に悪意のあるコマンドを隠すことができます。これにより、承認ポリシーは「見かけ上無害な前半部（例： ）」のみを評価し、後半部の悪意のあるコマンドを無視します。その結果、良性の許可ルールによって審査されていない悪意のあるコード（ファイルの削除やスクリプトのダウンロードなど）が静かに実行されます。 2. 影響範囲 対象ソフトウェア： 。 影響バージョン：現在のメインブランチ（ で確認済み）およびそれ以前のバージョン。 CVSS スコア：8.8 (High) - ネットワーク攻撃ベクトル、低複雑度。 3. POC / 攻撃コード ページには、回避ロジックを実証するためのテストケース（PoC）として以下のコードが提供されています： 4. 修正案 (Recommended fix) 展開器（decomposer）を修正し、シェルによって実際に実行されるコマンドカテゴリを認識できるようにすることをお勧めします。具体的には以下の変更が必要です： 1. パイプライン演算子 ( ) の処理： において、単一の をトップレベルの区切り文字として扱います。 重要なロジック：2番目の を消費します（つまり、 を論理演算子として処理）。これにより、パイプライン内の各ステージ (stage) が独立した評価ターゲットとして扱われることを保証します。 コードロジック例： 2. コマンド置換 ( , ) の処理： において、 ... およびバッククォートで囲まれた領域をスキャンして識別します。 重要なロジック：これらの領域が で追加の として評価され、承認チェックがトリガーされることを保証します。 修正案の目標：パイプラインまたはサブシェルを介して実行されるすべてのコマンドステージが、承認ポリシーの完全な評価を受けるようにし、「静かな実行（監視されない実行）」というセキュリティの盲点を排除すること。

目標達成すべての支援者に感謝 — 100%達成しました！

OpenClaw Windows Node Exec-Approval Bypass via Pipeline/Command Substitution (GHSA-33x2-vd2f-wy8h)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

OpenClaw Windows Node Exec-Approval Bypass via Pipeline/Command Substitution (GHSA-33x2-vd2f-wy8h)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！