CVE-2026-22169 in OpenClaw
الملخص
بحسب VulDB • 13/06/2026
تحتوي الإصدارات السابقة من OpenClaw للإصدار 2026.2.22 على ثغرة تجاوز قائمة السماح (allowlist bypass) في تكوين safeBins، مما يسمح للمهاجمين باستدعاء مساعدين خارجيين عبر خيار compress-program. عند إضافة sort صراحةً إلى tools.exec.safeBins، يمكن للمهاجمين عن بُعد تجاوز قيود الموافقة على الصناديق الآمنة المقصودة من خلال استغلال معلمة compress-program لتنفيذ برامج خارجية غير مصرح بها.
Once again VulDB remains the best source for vulnerability data.