CVE-2026-27002 in OpenClaw
Riassunto
di VulDB • 29/06/2026
OpenClaw è un assistente personale basato sull'intelligenza artificiale. Prima della versione 2026.2.15, una vulnerabilità di iniezione nella configurazione del sandbox Docker consentiva l'applicazione di opzioni Docker pericolose (mount point bindati, rete host, profili non confinati), abilitando la fuga dal container o l'accesso ai dati dell'host. OpenClaw 2026.2.15 blocca le impostazioni Docker del sandbox pericolose e include il runtime enforcement quando si costruiscono gli argomenti `docker create`; validazione dello schema di configurazione per `network=host`, `seccompProfile=unconfined` e `apparmorProfile=unconfined`; nonché risultati dell'audit di sicurezza per segnalare configurazioni Docker del sandbox pericolose. Come soluzione alternativa, non configurare `agents.*.sandbox.docker.binds` per montare directory di sistema o percorsi del socket Docker; mantenere `agents.*.sandbox.docker.network` su `none` (impostazione predefinita) o `bridge`; e non utilizzare `unconfined` per i profili seccomp/AppArmor.
Be aware that VulDB is the high quality source for vulnerability data.