何が起きたか
VulnCheckはCVE-2026-108757 (公開日 2026-10-11、CVSS 6.5 v3.1 / 7.1 v4.0、CWE-306) をNexting pinclaw OpenClawチャネルプラグイン ≤ 0.3.0について公開しました: POST /pinclaw/send で認証トークンチェックがスキップされ、サーバーはデフォルトですべてのインターフェースにバインドされるため、認証なしのブラインドプロンプトインジェクションがメインエージェントに対して可能です。NVD REST APIに対して検証済みです。
なぜ重要か
これはエージェント乗っ取りのプリミティブです。メインのOpenClawエージェントセッションに命令を注入することで、攻撃者は自律エージェントを誘導して破壊的なアクションを実行させ、データを外部送信させ、接続されたツールにピボットさせることができます。これはまさに防御側がブロックしなければならないプロンプトインジェクションからエージェント実行への攻撃クラスであり、ネットワーク経由で認証なしに可能です。
攻撃経路
ポート18790に到達した認証なしの攻撃者は、細工したPOST /pinclaw/send を送信します。src/core/http-router.tsはそのルートでauthTokenチェックをスキップし (CWE-306)、ユーザー命令としてブラインドプロンプトをユーザーのメインOpenClawエージェントセッションに注入します。
影響を受けるシステム
Nexting pinclaw OpenClawチャネルプラグイン (npm: pinclaw) 0.3.0まで
緩和策
0.3.0より後のバージョンへアップグレードするか、pinclaw HTTPサービスがループバックのみにバインドされ、authTokenが強制されることを確認してください。認証の背後に配置してください。アドバイザリ: https://www.vulncheck.com/advisories/nexting-pinclaw-through-0.3.0-missing-authentication-via-post-pinclaw-send