BDU:2026-05251

Опубликовано: 19 фев. 2026

Источник: fstec

CVSS3: 5.3

CVSS2: 4.5

EPSS Низкий

Описание

Уязвимость расширения Lobster ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot) операционных систем Windows связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

OpenClaw

Версия ПО

от 2026.1.21 до 2026.2.19 (OpenClaw)

Тип ПО

ПО для разработки ИИ

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://github.com/openclaw/openclaw/commit/ba7be018da354ea9f803ed356d20464df0437916

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-31995
CVE

EPSS

Процентиль: 42%

0.00525

Низкий

5.3 Medium

CVSS3

4.5 Medium

CVSS2

Связанные уязвимости

CVE-2026-31995

CVSS3: 5.3

nvd

5 месяцев назад

OpenClaw versions 2026.1.21 prior to 2026.2.19 contain a command injection vulnerability in the Lobster extension's Windows shell fallback mechanism that allows attackers to inject arbitrary commands through tool-provided arguments. When spawn failures trigger shell fallback with shell: true, attackers can exploit cmd.exe command interpretation to execute malicious commands by controlling workflow arguments.

GHSA-fg3m-vhrr-8gj6

github