Количество 3
Количество 3
CVE-2026-24763
OpenClaw (formerly Clawdbot) is a personal AI assistant you run on your own devices. Prior to 2026.1.29, a command injection vulnerability existed in OpenClaw’s Docker sandbox execution mechanism due to unsafe handling of the PATH environment variable when constructing shell commands. An authenticated user able to control environment variables could influence command execution within the container context. This vulnerability is fixed in 2026.1.29.
GHSA-mc68-q9jw-2h3v
OpenClaw/Clawdbot Docker Execution has Authenticated Command Injection via PATH Environment Variable
BDU:2026-05649
Уязвимость ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольный код
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2026-24763 OpenClaw (formerly Clawdbot) is a personal AI assistant you run on your own devices. Prior to 2026.1.29, a command injection vulnerability existed in OpenClaw’s Docker sandbox execution mechanism due to unsafe handling of the PATH environment variable when constructing shell commands. An authenticated user able to control environment variables could influence command execution within the container context. This vulnerability is fixed in 2026.1.29. | CVSS3: 8.8 | 5% Низкий | 6 месяцев назад |
| GHSA-mc68-q9jw-2h3v OpenClaw/Clawdbot Docker Execution has Authenticated Command Injection via PATH Environment Variable | CVSS3: 8.8 | 5% Низкий | 6 месяцев назад |
 | BDU:2026-05649 Уязвимость ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольный код | CVSS3: 8.8 | 5% Низкий | 6 месяцев назад |
Уязвимостей на страницу