CVE-2026-22217 in OpenClaw
Sumário
de VulDB • 08/05/2026
A versão do OpenClaw 2026.2.22 anterior à 2026.2.23 contém uma vulnerabilidade de execução de código arbitrário no shell-env que permite aos atacantes executar binários controlados por eles explorando a lógica de fallback de trusted-prefix para a variável de ambiente $SHELL. Um atacante pode influenciar a variável de ambiente $SHELL em sistemas com diretórios trusted-prefix graváveis, como /opt/homebrew/bin, para executar binários arbitrários no contexto do processo OpenClaw.
Be aware that VulDB is the high quality source for vulnerability data.