CVE-2026-101880
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
OpenClaw Windows Node przed wersją 2026.7.1 zawiera podatność na nieprawidłową autoryzację w polityce zatwierdzania wykonywania poleceń system.run, gdzie ExecShellWrapperParser nie dzieli poleceń na operatorach potoku ani nie wyodrębnia podstawień poleceń. Połączone bramki lub agenci mogą ominąć reguły zatwierdzania, umieszczając zabronione polecenia za dozwolonymi prefiksami za pomocą operatorów potoku lub składni podstawienia poleceń, uzyskując dowolne wykonywanie poleceń na hoście Windows.
Ocena ryzyka
Osoba atakująca z dostępem do bramki lub agenta może ominąć mechanizmy zatwierdzania i wykonać dowolne polecenia na hoście Windows, co może prowadzić do pełnej kompromitacji systemu i naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj OpenClaw Windows Node do wersji 2026.7.1 lub nowszej, która zawiera poprawkę parsera poleceń. Ogranicz dostęp do bramek i agentów oraz monitoruj wykonywane polecenia.
Inne podatności w OpenClaw Windows Node
Zobacz wszystkie- CVE-2026-101884Wysokie
OpenClaw Windows Node przed wersją 2026.7.1 zawiera niekompletny mechanizm sanityzacji zmiennych środowiskowych w system.run, który nie blokuje zmiennych GIT_CONFIG_*, DOTNET_STARTUP_HOOKS i JAVA_TOOL_OPTIONS. Atakujący z dostępem do bramki lub agenta mogą dostarczyć te zmienne do dozwolonych narzędzi, takich jak git, dotnet czy java, aby załadować kontrolowany przez siebie kod i uzyskać dowolne wykonanie kodu.
- CVE-2026-101883Średnie
OpenClaw Windows Node do wersji 2026.9.4 zawiera podatność na server-side request forgery w funkcji canvas.present, która omija ocenę ryzyka URL egzekwowaną przez canvas.navigate. Atakujący z dostępem do bramy lub agenta mogą wywołać canvas.present, aby WebView węzła wysyłał żądania do localhost, prywatnych sieci lub usług tailnet z maszyny użytkownika.
- CVE-2026-101882Wysokie
OpenClaw Windows Node przed wersją 2026.7.1 zawiera niekompletną walidację w system.execApprovals.set, która akceptuje reguły z wildcardami i nadużywalne binaria systemowe, takie jak mshta, rundll32 i certutil. Zdalni wywołujący mogą dodać szerokie reguły zezwoleń, aby wykonywać dowolne polecenia na hoście Windows przez system.run bez kontroli operatora lub monitów użytkownika.
- CVE-2026-101881Średnie
OpenClaw Windows Node przed wersją 2026.7.1 zawiera podatność na alokację zasobów bez limitów w transporcie WebSocket bramy, która pozwala podłączonym bramom na wyczerpanie pamięci węzła. Atakujący mogą wysyłać niekończącą się sekwencję ramek kontynuacji WebSocket bez EndOfMessage, co powoduje nieograniczony wzrost pamięci aż do awarii procesu węzła.
- CVE-2026-101879Średnie
OpenClaw Windows Node przed wersją 2026.7.1-3 zawiera podatność braku autoryzacji w handlerach przechwytywania NodeService. Połączone bramy lub agenci mogą wykonywać zrzuty ekranu, zdjęcia z kamery i przechwytywanie lokalizacji bez pytania użytkownika o zgodę.
Oryginalny opis (angielski, źródło NVD)
OpenClaw Windows Node before 2026.7.1 contains an incorrect authorization vulnerability in the system.run exec-approval policy where ExecShellWrapperParser fails to split commands on pipe operators or extract command substitutions. Connected gateways or agents can bypass approval rules by placing denied commands behind allowed prefixes using pipe operators or command substitution syntax, achieving arbitrary command execution on Windows hosts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS