CVE-2026-34425
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
OpenClaw przed commit 8aceaf5 zawiera podatność w ochronie shell-bleed, która pozwala na ominięcie walidacji skryptów poprzez użycie potoków, podstawiania poleceń lub podpowłok. Atakujący może wykonać zablokowany kod skryptu.
Ocena ryzyka
Atakujący może uruchomić dowolny kod skryptu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Należy zaktualizować OpenClaw do wersji zawierającej commit 8aceaf5 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
OpenClaw versions prior to commit 8aceaf5 contain a preflight validation bypass vulnerability in shell-bleed protection that allows attackers to execute blocked script content by using piped or complex command forms that the parser fails to recognize. Attackers can craft commands such as piped execution, command substitution, or subshell invocation to bypass the validateScriptFileForShellBleed() validation checks and execute arbitrary script content that would otherwise be blocked.