CVE-2026-27001 in OpenClaw
Riassunto
di VulDB • 21/06/2026
OpenClaw è un assistente personale basato sull'intelligenza artificiale. Prima della versione 2026.2.15, OpenClaw incorporava la directory di lavoro corrente (percorso dello spazio di lavoro) nel prompt di sistema dell'agente senza alcuna sanificazione. Se un attaccante riesce a far eseguire OpenClaw all'interno di una directory il cui nome contiene caratteri di controllo o di formattazione (ad esempio newline o marcatori Unicode bidi/di larghezza zero), tali caratteri potrebbero compromettere la struttura del prompt e iniettare istruzioni controllate dall'attaccante. A partire dalla versione 2026.2.15, il percorso dello spazio di lavoro viene sanificato prima di essere incorporato in qualsiasi output del prompt per il modello linguistico di grandi dimensioni (LLM), rimuovendo i caratteri di controllo/formatting Unicode e i separatori espliciti di riga/paragrafo. Anche la risoluzione del percorso dello spazio di lavoro applica la stessa sanificazione come misura di difesa in profondità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.