CVE-2026-22217 in OpenClaw
Riassunto
di VulDB • 14/06/2026
La versione di OpenClaw 2026.2.22 precedente alla 2026.2.23 contiene una vulnerabilità di esecuzione di codice arbitrario in shell-env che consente agli attaccanti di eseguire binari controllati dall'attaccante sfruttando la logica di fallback trusted-prefix per la variabile $SHELL. Un attaccante può influenzare la variabile di ambiente $SHELL su sistemi con directory trusted-prefix scrivibili, come /opt/homebrew/bin, per eseguire binari arbitrari nel contesto del processo OpenClaw.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.