CVE-2026-22179 in OpenClaw
Zusammenfassung
von VulDB • 26.05.2026
In OpenClaw-Versionen vor 2026.2.22 für das macOS node-host system.run besteht eine Schwachstelle zur Umgehung einer Allowlist, die es Remoteangreifern ermöglicht, nicht in der Allowlist aufgeführte Befehle auszuführen, indem sie eine unsachgemäße Verarbeitung von Befehlsersetzungstokens ausgenutzt wird. Angreifer können Shell-Payloads mit Syntax zur Befehlsersetzung innerhalb von doppelten Anführungszeichen erstellen, um Sicherheitsbeschränkungen zu umgehen und beliebige Befehle auf dem System auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.