CVE-2026-22169 in OpenClaw
Tóm tắt
Bởi VulDB • 29/06/2026
Các phiên bản OpenClaw trước 2026.2.22 chứa một lỗ hổng bỏ qua danh sách cho phép (allowlist) trong cấu hình `safeBins`, cho phép kẻ tấn công gọi các tiện ích trợ giúp bên ngoài thông qua tùy chọn `compress-program`. Khi lệnh `sort` được thêm rõ ràng vào `tools.exec.safeBins`, kẻ tấn công từ xa có thể vượt qua các ràng buộc phê duyệt bin an toàn dự kiến bằng cách khai thác tham số `compress-program` để thực thi các chương trình bên ngoài trái phép.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.