CVE-2026-27002 in OpenClaw
Tóm tắt
Bởi VulDB • 12/06/2026
OpenClaw là một trợ lý AI cá nhân. Trước phiên bản 2026.2.15, vấn đề tiêm cấu hình trong môi trường sandbox của công cụ Docker có thể cho phép áp dụng các tùy chọn Docker nguy hiểm (bind mounts, mạng host, profiles không bị hạn chế), dẫn đến khả năng thoát khỏi container hoặc truy cập dữ liệu trên máy chủ. OpenClaw 2026.2.15 chặn các cài đặt Docker trong sandbox nguy hiểm và bao gồm cơ chế thực thi thời gian chạy khi xây dựng đối số `docker create`; xác thực lược đồ cấu hình cho `network=host`, `seccompProfile=unconfined`, `apparmorProfile=unconfined`; cũng như các phát hiện kiểm toán bảo mật để cảnh báo về cấu hình Docker trong sandbox nguy hiểm. Để khắc phục tạm thời, không định cấu hình `agents.*.sandbox.docker.binds` để gắn kết các thư mục hệ thống hoặc đường dẫn socket của Docker; giữ nguyên cài đặt `agents.*.sandbox.docker.network` ở mức `none` (mặc định) hoặc `bridge`; và không sử dụng giá trị `unconfined` cho profiles seccomp/AppArmor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.