Описание
OpenClaw versions prior to 2026.2.22 contain an allowlist bypass vulnerability in system.run exec analysis that fails to unwrap env and shell-dispatch wrapper chains. Attackers can route execution through wrapper binaries like env bash to smuggle payloads that satisfy allowlist entries while executing non-allowlisted commands.
Ссылки
- Patch
- MitigationVendor Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2026.2.22 (исключая)
cpe:2.3:a:openclaw:openclaw:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 34%
0.00419
Низкий
7.1 High
CVSS3
8.8 High
CVSS3
Дефекты
CWE-78
Связанные уязвимости
github
5 месяцев назад
OpenClaw's exec allowlist wrapper analysis did not unwrap env/shell dispatch chains
CVSS3: 8.8
fstec
6 месяцев назад
Уязвимость ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольные команды
EPSS
Процентиль: 34%
0.00419
Низкий
7.1 High
CVSS3
8.8 High
CVSS3
Дефекты
CWE-78