原文

OpenClawはパーソナルAIアシスタントです。2026年1月29日以前のバージョンには、sshNodeCommandのプロジェクトルートパスを介したOSコマンドインジェクションの脆弱性が存在します。sshNodeCommand関数は、ユーザー提供のプロジェクトパスをエラーメッセージ内で適切にエスケープせずにシェルスクリプトを構築していました。cdコマンドが失敗した際に、エスケープされていないパスが直接echo文に挿入されるため、リモートSSHホスト上で任意のコマンドを実行される可能性があります。parseSSHTarget関数は、SSHターゲット文字列がダッシュで始まることを検証していませんでした。攻撃者が-oProxyCommand=...のようなターゲットを指定すると、それがホスト名ではなくSSHの設定フラグとして解釈され、ローカルマシン上で任意のコマンドが実行される可能性があります。この問題はバージョン2026.1.29で修正されました。