OpenClaw до 2026.2.21 BlueBubbles Plugin эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.6$0-$5k0.00

СводкаИнформация

В OpenClaw до 2026.2.21 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента BlueBubbles Plugin поражена. Манипуляция приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2026-22170. Атака может быть осуществлена удаленно. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В OpenClaw до 2026.2.21 была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента BlueBubbles Plugin поражена. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-863. Слабость была опубликована под идентификатором GHSA-jwf4-8wf4-jf2m. Консультация доступна для загрузки на github.com.

Эта уязвимость обрабатывается как CVE-2026-22170. Назначение CVE произошло 06.01.2026. Атака может быть осуществлена удаленно. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Не определено.

Обновление до версии 2026.2.22 позволяет устранить данную проблему. Имя патча — 2ba6de7eaad812e5e8603018e14e54e96bdd57dd. Исправление уже готово и доступно для скачивания на github.com. Рекомендуется обновить затронутый компонент.

Затронуто

  • Open Source OpenClaw

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒

CVSSv3Информация

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.6

VulDB Базовый балл: 5.6
VulDB Временная оценка: 5.4
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

NVD Базовый балл: 4.8
NVD Вектор: 🔒

CNA Базовый балл: 6.5
CNA Вектор (VulnCheck): 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-863 / CWE-285 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: OpenClaw 2026.2.22
Патч: 2ba6de7eaad812e5e8603018e14e54e96bdd57dd

ХронологияИнформация

06.01.2026 CVE присвоен
18.03.2026 +71 дни Консультация опубликована
18.03.2026 +0 дни Запись VulDB создана
25.03.2026 +7 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: github.com

Консультация: GHSA-jwf4-8wf4-jf2m
Статус: Подтверждённый

CVE: CVE-2026-22170 (🔒)
GCVE (CVE): GCVE-0-2026-22170
GCVE (VulDB): GCVE-100-351491
CERT Bund: WID-SEC-2026-0472 - OpenClaw: Mehrere Schwachstellen

ВходИнформация

Создано: 18.03.2026 07:26
Обновлено: 25.03.2026 16:42
Изменения: 18.03.2026 07:26 (78), 19.03.2026 03:53 (7), 22.03.2026 01:58 (12), 25.03.2026 16:42 (4)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!