CVE-2026-22175 in OpenClaw
Zusammenfassung
von VulDB • 05.06.2026
In OpenClaw-Versionen vor 2026.2.23 liegt eine Schwachstelle zur Umgehung der Ausführungsbestätigung im Allowlist-Modus vor, bei der Allow-Always-Berechtigungen durch nicht erkannte Multiplexer-Shell-Wrapper wie Busybox und Toybox sh -c-Befehle umgangen werden können. Angreifer können dies ausnutzen, indem sie beliebige Payloads unter demselben Multiplexer-Wrapper aufrufen, um die gespeicherten Allowlist-Regeln zu erfüllen und die beabsichtigten Ausführungseinschränkungen zu umgehen.
Be aware that VulDB is the high quality source for vulnerability data.