CVE-2026-53831
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
OpenClaw przed wersją 2026.5.18 zawiera podatność w egzekwowaniu polityki w walidacji listy dozwolonych poleceń safe-bin, co pozwala na rozszerzenie powłoki i modyfikację interpretacji poleceń na węzłach POSIX. Uwierzytelnieni operatorzy mogą wykorzystać metaznaki powłoki w zatwierdzonych poleceniach, aby odczytać niezamierzone pliki lokalne węzła i ujawnić wrażliwe dane konfiguracyjne.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych danych konfiguracyjnych, co stwarza ryzyko dla bezpieczeństwa systemu i danych organizacji. Umożliwia to uwierzytelnionym operatorom dostęp do informacji, które powinny być chronione.
Rekomendacja
Zaleca się aktualizację OpenClaw do wersji 2026.5.18 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt uprawnień operatorów oraz monitorować użycie poleceń w systemie.
Oryginalny opis (angielski, źródło NVD)
OpenClaw before 2026.5.18 contains a policy enforcement vulnerability in system.run safe-bin allowlist validation that allows shell expansion to modify command interpretation on POSIX nodes. Authenticated operators can exploit shell metacharacters in approved commands to read unintended node-local files and expose sensitive configuration data.