OpenClaw's message tool media parameter bypasses tool policy filesystem isolation

高 8.6CVE-2026-33581 · GHSA-v8wv-jg3q-qwpq · 31/03/2026 公開 · 24/07/2026 更新

要点

CVE-2026-33581 は openclaw (openclaw), openclaw に影響する深刻度「高」 (CVSS 8.6) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.58%（全脆弱性の 47.6% より高い）。
対処：2026.3.24 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
openclaw openclaw	`< 2026.3.24`	`2026.3.24`
openclaw npm	`< 2026.3.24`	`2026.3.24`

概要

Summary

The message tool accepted mediaUrl and fileUrl aliases without applying the same sandbox localRoots validation as the canonical media path handling.

Impact

A caller constrained to sandbox media roots could read arbitrary local files by routing them through the alias parameters.

Affected Component

src/infra/outbound/message-action-params.ts, src/infra/outbound/message-action-runner.ts

Fixed Versions

Affected: < 2026.3.24
Patched: >= 2026.3.24
Latest stable 2026.3.28 contains the fix.

Fix

Fixed by commit 1d7cb6fc03 (fix: close sandbox media root bypass for mediaUrl/fileUrl aliases).

OpenClaw thanks @AntAISecurityLab for reporting.

NVD の説明

OpenClaw before 2026.3.24 contains a sandbox bypass vulnerability in the message tool that allows attackers to read arbitrary local files by using mediaUrl and fileUrl alias parameters that bypass localRoots validation. Remote attackers can exploit this by routing file requests through unvalidated alias parameters to access files outside the intended sandbox directory.

参考情報

openclaw/openclaw security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2026-33581 · ADVISORY
openclaw/openclaw commit 1d7cb6f · WEB
openclaw/openclaw · PACKAGE
vulncheck.com/advisories/openclaw-arbitrary-file-read-via-mediaurl-and-fileurl-parameters · WEB

openclaw のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

openclaw

< 2026.3.24

2026.3.24