CVE-2026-22169 in OpenClaw
Сводка
по VulDB • 29.06.2026
В версиях OpenClaw старше 2026.2.22 присутствует уязвимость обхода белого списка (allowlist bypass) в конфигурации safeBins, которая позволяет злоумышленникам вызывать внешние вспомогательные программы через параметр compress-program. Когда команда sort явно добавлена в tools.exec.safeBins, удаленные злоумышленники могут обойти предусмотренные ограничения на утверждение безопасных бинарных файлов (safe-bin), используя параметр compress-program для выполнения несанкционированных внешних программ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.