CVE-2026-53829
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
OpenClaw przed wersją 2026.5.18 zawiera podatność na obcinanie wyświetlania zatwierdzeń, która pozwala uwierzytelnionym użytkownikom ukrywać sufiksy poleceń przed osobami zatwierdzającymi. Atakujący mogą przesyłać zbyt duże polecenia exec z nieszkodliwymi prefiksami i złośliwymi sufiksami, aby wykonać nieautoryzowane operacje po zatwierdzeniu.
Ocena ryzyka
Podatność ta stwarza ryzyko, że uwierzytelnieni użytkownicy mogą przeprowadzać nieautoryzowane operacje, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację OpenClaw do wersji 2026.5.18 lub nowszej oraz monitorowanie i audytowanie działań użytkowników w celu wykrywania potencjalnych nadużyć.
Oryginalny opis (angielski, źródło NVD)
OpenClaw before 2026.5.18 contains an approval display truncation vulnerability allowing authenticated users to hide command suffixes from approvers. Attackers can submit oversized exec commands with benign prefixes and malicious suffixes to execute unauthorized operations after approval.