CVE-2026-101880
WysokieCVSS 8.8Streszczenie
OpenClaw Windows Node przed wersją 2026.7.1 zawiera podatność na nieprawidłową autoryzację w polityce zatwierdzania wykonywania poleceń system.run, gdzie ExecShellWrapperParser nie dzieli poleceń na operatorach potoku ani nie wyodrębnia podstawień poleceń. Połączone bramki lub agenci mogą ominąć reguły zatwierdzania, umieszczając zabronione polecenia za dozwolonymi prefiksami za pomocą operatorów potoku lub składni podstawienia poleceń, uzyskując dowolne wykonywanie poleceń na hoście Windows.
Ocena ryzyka
Osoba atakująca z dostępem do bramki lub agenta może ominąć mechanizmy zatwierdzania i wykonać dowolne polecenia na hoście Windows, co może prowadzić do pełnej kompromitacji systemu i naruszenia bezpieczeństwa.
Rekomendacja
Zaktualizuj OpenClaw Windows Node do wersji 2026.7.1 lub nowszej, która zawiera poprawkę parsera poleceń. Ogranicz dostęp do bramek i agentów oraz monitoruj wykonywane polecenia.
Inne podatności w OpenClaw Windows Node
Zobacz wszystkie- CVE-2026-101884Wysokie
OpenClaw Windows Node przed wersją 2026.7.1 zawiera niekompletny mechanizm sanityzacji zmiennych środowiskowych w system.run, który nie blokuje zmiennych GIT_CONFIG_*, DOTNET_STARTUP_HOOKS i JAVA_TOOL_OPTIONS. Atakujący z dostępem do bramki lub agenta mogą dostarczyć te zmienne do dozwolonych narzędzi, takich jak git, dotnet czy java, aby załadować kontrolowany przez siebie kod i uzyskać dowolne wykonanie kodu.
- CVE-2026-101882Wysokie
OpenClaw Windows Node przed wersją 2026.7.1 zawiera niekompletną walidację w system.execApprovals.set, która akceptuje reguły z wildcardami i nadużywalne binaria systemowe, takie jak mshta, rundll32 i certutil. Zdalni wywołujący mogą dodać szerokie reguły zezwoleń, aby wykonywać dowolne polecenia na hoście Windows przez system.run bez kontroli operatora lub monitów użytkownika.
Oryginalny opis (angielski, źródło NVD)
OpenClaw Windows Node before 2026.7.1 contains an incorrect authorization vulnerability in the system.run exec-approval policy where ExecShellWrapperParser fails to split commands on pipe operators or extract command substitutions. Connected gateways or agents can bypass approval rules by placing denied commands behind allowed prefixes using pipe operators or command substitution syntax, achieving arbitrary command execution on Windows hosts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS