BDU:2026-05009

Опубликовано: 21 фев. 2026

Источник: fstec

CVSS3: 6.4

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot) связана с использованием неполного чёрного списка. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

OpenClaw

Версия ПО

до 2026.2.22 (OpenClaw)

Тип ПО

ПО для разработки ИИ

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,4)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://github.com/openclaw/openclaw/commit/5da03e622119fa012285cdb590fcf4264c965cb5

https://github.com/openclaw/openclaw/commit/e371da38aab99521c4e076cd3d95fd775e00b784

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-31993
CVE

EPSS

Процентиль: 22%

0.00291

Низкий

6.4 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2026-31993

CVSS3: 4.8

nvd

5 месяцев назад

OpenClaw versions prior to 2026.2.22 contain an allowlist parsing mismatch vulnerability in the macOS companion app that allows authenticated operators to bypass exec approval checks. Attackers with operator.write privileges and a paired macOS beta node can craft shell-chain payloads that pass incomplete allowlist validation and execute arbitrary commands on the paired host.

GHSA-5f9p-f3w2-fwch

github