更新 - NPMパッケージ

NPMパッケージに関する状況を踏まえ、明確にしておきたい点があります。私はClineのリポジトリに対して直接的なテストは行っていません。

プロンプトインジェクションの脆弱性を確認するため、Clineのミラーリポジトリで概念実証（PoC）を実施しました。別の攻撃者が私のテストリポジトリ上のPoCを発見し、それを利用してClineを直接攻撃し、公開認証情報を取得しました。

同じ攻撃者が取得した認証情報を用いて、openclawをインストールするpost…

パッケージ

 cline (npm)

影響を受けるバージョン

2.3.0

パッチ適用済みバージョン

=2.4.0

説明

説明

2026年2月17日午前3時26分（太平洋標準時）、不正な第三者が侵害されたnpm公開トークンを使用して、Cline CLIのアップデート（cline@2.3.0）をNPMレジストリに公開しました。公開されたパッケージには、以下のpostinstallスクリプトが追加された改変されたpackage.jsonが含まれています。 "postinstal…

概要

2026年2月17日11時40分（UTC）、StepSecurity npm監視システムは、cline npmパッケージの不審なリリースを検出しました。広く利用されている自律型コーディングエージェントCLIであるclineのバージョン2.3.0が公開され、悪意のあるインストール後スクリプトが組み込まれていました。このスクリプトは、npm install clineを実行したすべてのマシンに、セカンダリパッケージであるopenclawを密かにインストールします。

影響を受…

2026年2月17日、不正な第三者が侵害されたnpm公開トークンを使用して、cline@2.3.0をnpmレジストリにプッシュしました。Clineは開発者エコシステムで人気の高いAIコーディングエージェントCLIで、npmからの週間のダウンロード数は約9万件です。悪意のあるバージョンには、package.jsonが改変され、npm install -g [openclaw@latest](https://socket.dev/npm/package/openclaw/over…

2月17日午前3時26分（太平洋標準時）、不正アクセスを受けた第三者が、侵害されたnpm公開トークンを使用してcline@2.3.0をnpmに公開しました。公開されたパッケージには、正規のオープンソースプロジェクトであるopenclawをグローバルにインストールするpostinstallスクリプト（npm install -g openclaw@latest）が追加されたという変更点が1つ含まれていました。CLIバイナリおよびその他のパッケージ内容は、以前のリリースとバイト単…