CVE-2026-53822
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
OpenClaw w wersjach przed 2026.5.18 zawiera podatność na wstrzykiwanie poleceń, gdzie argumenty powłoki mogą zmieniać się między zatwierdzeniem a wykonaniem. Atakujący mogą odbudować argumenty polecenia po zatwierdzeniu na liście dozwolonych, co może prowadzić do wykonania niezatwierdzonych poleceń.
Ocena ryzyka
Podatność ta może umożliwić atakującym obejście zabezpieczeń i wykonanie nieautoryzowanych działań w systemie, co stwarza poważne zagrożenie dla integralności i bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację OpenClaw do wersji 2026.5.18 lub nowszej, aby usunąć tę podatność oraz przegląd zabezpieczeń systemu w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
OpenClaw before 2026.5.18 contains a command injection vulnerability where shell wrapper argv could change between approval and execution. Attackers can rebuild command arguments after allowlist approval to execute unapproved command shapes, potentially bypassing security controls.