Описание
OpenClaw versions prior to 2026.2.22 contain an allowlist parsing mismatch vulnerability in the macOS companion app that allows authenticated operators to bypass exec approval checks. Attackers with operator.write privileges and a paired macOS beta node can craft shell-chain payloads that pass incomplete allowlist validation and execute arbitrary commands on the paired host.
Ссылки
- Patch
- Patch
- MitigationVendor Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2026.2.22 (исключая)
cpe:2.3:a:openclaw:openclaw:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 21%
0.00291
Низкий
4.8 Medium
CVSS3
6.4 Medium
CVSS3
Дефекты
CWE-184
Связанные уязвимости
github
5 месяцев назад
OpenClaw macOS companion app (beta): allowlist parsing mismatch for system.run shell chains
CVSS3: 6.4
fstec
6 месяцев назад
Уязвимость ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), связанная с использованием неполного чёрного списка, позволяющая нарушителю выполнить произвольные команды
EPSS
Процентиль: 21%
0.00291
Низкий
4.8 Medium
CVSS3
6.4 Medium
CVSS3
Дефекты
CWE-184