Podatności OpenClaw

Podatność w OpenClaw przed wersją 2026.5.18 umożliwia ominięcie autoryzacji w dyspozytorze poleceń umiejętności, co pozwala mniej zaufanym wywołującym na wykonywanie lub utrwalanie działań poza zamierzonym zakresem uprawnień. Atakujący mogą ominąć ograniczenia polityki narzędzi poprzez skonfigurowane ścieżki wejściowe, aby wykonać nieautoryzowane działania, gdy dotknięta funkcja jest włączona i osiągalna.

Podatność w OpenClaw przed wersją 2026.5.18 umożliwia ominięcie autoryzacji w funkcji zatwierdzania parowania urządzeń. Niżej uprzywilejowani wywołujący mogą wykonywać działania wykraczające poza ich zamierzone uprawnienia.

OpenClaw przed wersją 2026.5.22 zawiera podatność w wykrywaniu trybu konfiguracji, która umożliwia ładowanie niezaufanych wtyczek obszaru roboczego. Atakujący z dostępem niższego zaufania lub kontrolą nad skonfigurowanymi ścieżkami wejściowymi mogą wykonywać lub utrwalać działania poza zamierzonym poziomem autoryzacji.

OpenClaw 2026.5.12 przed 2026.5.26 zawiera podatność nieprawidłowej autoryzacji w funkcji ClickClack allowFrom. Gdy funkcja jest włączona, mniej zaufany wywołujący lub skonfigurowana ścieżka wejściowa może wykonać działania poza zamierzoną autoryzacją, w tym uruchomić nieautoryzowane komendy.

W OpenClaw 2026.2.25 przed 2026.5.26, mniej zaufany wywołujący lub skonfigurowana ścieżka wejściowa może ominąć ograniczenia szybkości uwierzytelniania WebSocket, które nie dotyczą przeglądarki. Gdy ta funkcja jest włączona i dostępna dla mniej zaufanego wejścia, może to zużywać zasoby bramy i zmniejszać dostępność usługi.

OpenClaw 2026.2.12 przed 2026.5.26 zawiera podatność na ominięcie autoryzacji w walidacji agentId. Atakujący o niższym zaufaniu może przesłać puste identyfikatory agentów, aby ominąć ograniczenia i wykonać akcje wymagające silniejszej autoryzacji.

OpenClaw w wersji 2026.1.20 przed 2026.5.27 zawiera podatność na ominięcie autoryzacji w funkcji device.pair.approve. Niżej zaufani wywołujący mogą ominąć kontrole zarządzania rolami. Atakujący mogą wykonywać akcje wymagające silniejszej autoryzacji, docierając do podatnej funkcji przez skonfigurowane ścieżki wejściowe.

OpenClaw w wersji 2026.5.14-beta.1 przed 2026.5.27 zawiera podatność autoryzacji w funkcji zatwierdzania wykonywania QQBot. Gdy funkcja jest włączona i osiągalna, niżej zaufany wywołujący lub skonfigurowana ścieżka wejściowa może wykonać lub utrwalić akcje wykraczające poza zamierzone uprawnienia wywołującego, umożliwiając nieautoryzowanym nadawcom wykonywanie nieuprawnionych operacji.

OpenClaw w wersjach od 2026.4.20 do 2026.5.28 zawiera obejście polityki w funkcji przesyłania multimediów QQBot. Wywołanie o niższym zaufaniu lub skonfigurowana ścieżka wejściowa może spowodować, że przesyłane multimedia dotrą do miejsc w sieci, które powinny być blokowane przez politykę OpenClaw (SSRF).

Podatność w OpenClaw przed wersją 2026.6.5 umożliwia ominięcie uwierzytelniania w odpowiedziach HTTP Canvas, co pozwala atakującym o niższym poziomie zaufania na fałszowanie zaufanych akcji A2UI. Poprzez spreparowane żądania wysyłane skonfigurowanymi ścieżkami wejściowymi można wykonać operacje wymagające silniejszej autoryzacji, z pominięciem zamierzonych kontroli polityki bezpieczeństwa.

Podatność w OpenClaw przed wersją 2026.5.27 powoduje wyciek tokenów w żądaniach wychodzących do MS Teams, umożliwiając mniej zaufanym wywołującym ujawnienie tokenów Bot Framework. Atakujący mogą uzyskać dostęp do skonfigurowanych ścieżek wejściowych i przechwycić poświadczenia, które powinny pozostać w zaufanej granicy.

Podatność w OpenClaw przed wersją 2026.5.28 zawiera warunek wyścigu w mechanizmie sprawdzania DNS rebinding w funkcji safeFetch MS Teams. Gdy funkcja jest włączona i dostępna, mniej zaufany wywołujący lub skonfigurowana ścieżka wejściowa może wygrać okno czasowe między walidacją DNS a użyciem, umożliwiając działania wymagające silniejszej autoryzacji lub sprawdzenia polityki.

Podatność w OpenClaw przed wersją 2026.6.1 umożliwia ominięcie maskowania poświadczeń w funkcji eksportu trajektorii. Niżej zaufani wywołujący mogą uzyskać dostęp do danych, które powinny pozostać w zaufanych granicach.

OpenClaw przed wersją 2026.6.1 zawiera podatność na atak typu slow-read, który wyczerpuje zasoby bramy. Atakujący z dostępem do skonfigurowanych ścieżek wejściowych może dostarczyć zdalne adresy URL multimediów, powodując zmniejszenie dostępności usługi.

W OpenClaw wersje od 2026.5.10-beta.1 do 2026.6.5 zawierają obejście autoryzacji w funkcji ClickClack agent-mode dispatch, które może ignorować politykę toolsAllow. Niżej zaufańszy wywołujący może wykonać akcje wymagające silniejszej autoryzacji.

Podatność w OpenClaw przed wersją 2026.6.5 umożliwia przekazywanie nagłówków Authorization podczas przekierowań MCP SSE. Gdy funkcja jest włączona i dostępna, osoba o niższym zaufaniu lub skonfigurowana ścieżka wejściowa może wykonać lub utrwalić działania wykraczające poza zamierzone uprawnienia.

Podatność w OpenClaw przed wersją 2026.6.5 umożliwia ominięcie uwierzytelniania, przez co mniej zaufani wywołujący mogą uzyskać dostęp do narzędzi administracyjnych. Atakujący mogą wykonywać akcje wymagające silniejszej autoryzacji, wykorzystując niewystarczające sprawdzanie zasad na skonfigurowanych ścieżkach wejściowych.

W OpenClaw przed wersją 2026.6.9 brakuje autoryzacji dla akcji moderacyjnych w Discord. Niżej zaufany wywołujący lub skonfigurowana ścieżka wejściowa mogły wykonać akcje wymagające silniejszej autoryzacji lub sprawdzenia polityki.

OpenClaw w wersji 2026.4.12-beta.1 przed 2026.6.6 zawiera podatność braku autoryzacji w funkcji akcji wiadomości MS Teams. Gdy podatna funkcja jest włączona i osiągalna, niżej zaufany wywołujący lub skonfigurowana ścieżka wejściowa może wykonywać akcje, które powinny wymagać silniejszej autoryzacji lub sprawdzenia polityki. Praktyczny wpływ zależy od konfiguracji operatora i możliwości dotarcia do tej ścieżki przez wejście o niższym zaufaniu. Problem został naprawiony w wersji 2026.6.6.

Podatność w OpenClaw przed wersją 2026.6.6 polega na nieprawidłowym filtrowaniu zmiennych środowiskowych podczas wykonywania poleceń na hoście. Atakujący z niższym poziomem zaufania lub skonfigurowanymi ścieżkami wejściowymi mogą wykonywać lub utrwalać działania poza zamierzonym poziomem autoryzacji.

OpenClaw w wersjach od 2026.6.1 do 2026.6.8 zawiera podatność na eskalację uprawnień w izolowanych zadaniach cron. Atakujący o niższym zaufaniu może odzyskać dostęp do zabronionych narzędzi wykonawczych poprzez niewłaściwie skonfigurowane ścieżki wejściowe.

Podatność w OpenClaw przed wersją 2026.6.6 umożliwia ominięcie polityki sieciowej w komponencie exec-server. Atakujący mogą wysyłać żądania HTTP przez exec-server, aby uzyskać dostęp do wewnętrznych zasobów sieciowych, które powinny być zablokowane przez skonfigurowane polityki.

Podatność w OpenClaw przed wersją 2026.6.6 wynika z nieprawidłowego filtrowania środowiska wykonawczego hosta, co umożliwia nadużycie transportu Git ext. Gdy funkcja jest włączona i dostępna, osoba o niższym zaufaniu lub skonfigurowana ścieżka wejściowa może wykonać lub utrwalić działania wykraczające poza zamierzone uprawnienia.

Podatność w OpenClaw przed wersją 2026.6.6 wynika z nieprawidłowego filtrowania zmiennych środowiskowych interpretera w środowisku wykonawczym hosta. Umożliwia to atakującemu o niższym poziomie zaufania dostarczenie spreparowanych zmiennych środowiskowych, co może prowadzić do wykonania lub utrwalenia działań wykraczających poza zamierzone uprawnienia.

W OpenClaw w wersjach od 2026.5.28 do 2026.6.5 występuje podatność polegająca na obejściu autoryzacji w natywnym wyszukiwaniu internetowym. Umożliwia ona wywołaniom o niższym poziomie zaufania wykonywanie operacji wymagających silniejszych kontroli polityki bezpieczeństwa.

Podatność w OpenClaw przed wersją 2026.6.6 umożliwia obejście polityki bezpieczeństwa podczas wykrywania CDP w przeglądarce, akceptując zablokowane adresy URL WebSocket. Atakujący z niższym poziomem zaufania mogą uzyskać dostęp do zasobów sieciowych, które powinny być blokowane przez politykę OpenClaw, gdy dotknięta funkcja jest włączona.

Podatność w OpenClaw w wersjach od 2026.3.22 do 2026.6.6 umożliwia obejście autoryzacji poprzez wykorzystanie identyfikatorów grup WhatsApp do spełnienia wymogów list dozwolonych nadawców o podwyższonym poziomie zaufania. Atakujący z niższym poziomem dostępu mogą wykonywać operacje wymagające silniejszej autoryzacji.

Podatność w OpenClaw w wersjach od 2026.5.20 do 2026.6.6 pozwala na ominięcie autoryzacji w funkcji pętli zwrotnej MCP. Niżej uprzywilejowani wywołujący mogą wykonywać narzędzia zarezerwowane dla właściciela, wykorzystując skonfigurowane ścieżki wejściowe.

W OpenClaw w wersjach od 2026.5.20 do 2026.6.9 wykryto podatność na eskalację uprawnień w komendach instalacji wtyczek. Pozwala ona mniej zaufanym wywołującym na wykonywanie lub utrwalanie działań wykraczających poza ich autoryzację.

OpenClaw w wersjach od 2026.6.5 do 2026.6.8 zawiera podatność w mechanizmie instalacji wtyczek, która może ominąć sprawdzanie polityki instalacji (autoryzacji). Gdy podatna funkcja jest włączona i dostępna, osoba lub proces o niższym zaufaniu może wykonać lub utrwalić działania wykraczające poza przyznane uprawnienia.

Podatność w OpenClaw w wersjach od 2026.6.6 do 2026.6.8 umożliwia ominięcie autoryzacji w akcjach związanych z serwerami Discord. Niżej zaufańscy wywołujący mogą wykonywać operacje wymagające silniejszych kontroli autoryzacji.

W OpenClaw w wersjach od 2026.6.6 do 2026.6.8 występuje podatność polegająca na pominięciu autoryzacji w obsłudze mutacji wiadomości. Umożliwia ona wywołującym o niższym poziomie zaufania wykonanie operacji wymagających silniejszej autoryzacji.

Podatność w OpenClaw przed wersją 2026.6.9 umożliwia ominięcie autoryzacji w wrapperze flock, co pozwala mniej zaufanym wywołującym na wykonywanie lub utrwalanie działań poza zamierzonym zakresem uprawnień. Atakujący mogą wykorzystać skonfigurowane ścieżki wejściowe do obejścia wiązania zatwierdzenia wykonywania i przeprowadzić nieautoryzowane operacje, gdy funkcja jest włączona.

Podatność w OpenClaw przed wersją 2026.6.9 w funkcji synchronizacji mirrorów umożliwia podążanie za dowiązaniami symbolicznymi, co pozwala mniej zaufanym wywołującym na wykonywanie akcji wymagających silniejszej autoryzacji. Atakujący mogą wykorzystać zdalne dowiązania symboliczne do ominięcia kontroli polityk i granic autoryzacji, gdy funkcja jest włączona i dostępna.

Podatność w OpenClaw przed wersją 2026.6.8 umożliwia ominięcie autoryzacji w kompatybilnych z OpenAI nadpisywaniach modeli HTTP. Niżej zaufani wywołujący mogą wykonywać akcje wymagające silniejszych kontroli autoryzacyjnych.

Podatność w OpenClaw przed wersją 2026.5.28 umożliwia nadpisywanie poświadczeń dostawcy przez pliki dotenv w przestrzeni roboczej. Atakujący z niższym poziomem zaufania do skonfigurowanych ścieżek wejściowych mogą ujawnić wrażliwe dane i poświadczenia, które powinny pozostać w zaufanych granicach.

OpenClaw w wersjach przed 2026.5.12 zawiera lukę umożliwiającą obejście listy dozwolonych poleceń w analizie poleceń inline w powłoce, co pozwala uwierzytelnionym operatorom na wykonywanie niezatwierdzonych poleceń.

OpenClaw w wersjach przed 2026.5.2 zawiera podatność na przejście ścieżki w trakcie wykonywania zadań konserwacyjnych, co pozwala na wpływanie na wybór polecenia kosza przez ścieżki usług pochodzące z przestrzeni roboczej. Atakujący mogą uruchamiać niezamierzone lokalne pliki wykonywalne z niezamierzonych ścieżek operatora podczas operacji konserwacyjnych.

OpenClaw przed wersją 2026.5.26 zawiera lukę w niewystarczającej sanitizacji w sanitariuszu środowiska hosta, która pozwala na ominięcie walidacji zmiennych kontrolnych Node.js. Atakujący z dostępem do plików .env, nadpisania środowiska narzędzi lub bloków środowiska umiejętności mogą przekazywać złośliwe zmienne kontrolne Node.js.

OpenClaw przed wersją 2026.4.25 zawiera podatność na niewłaściwą walidację danych wejściowych w wywołaniach polityki grupy narzędzi, które akceptują niezweryfikowane identyfikatory grup. Atakujący mogą dostarczyć identyfikator grupy do resolvera polityki, co może prowadzić do błędnych decyzji dotyczących polityki grupy dla wywołań narzędzi.

OpenClaw przed wersją 2026.5.12 zawiera podatność na powtórne użycie tokenów bootstrap, co pozwala na ponowne wykorzystanie tokenów z szerszymi zakresem żądań przez osoby z oczekującymi tokenami. Atakujący mogą powtórzyć tokeny bootstrap przed ich zatwierdzeniem, co umożliwia eskalację uprawnień parowania poza zamierzone limity.

OpenClaw w wersji przed 2026.5.6 zawiera lukę umożliwiającą obejście listy dozwolonych elementów w funkcji exec Swift dla macOS, która nie uwzględnia połączonych flag poleceń POSIX. Atakujący mogą wykonać zawartość powłoki poza zamierzonym sprawdzeniem listy dozwolonych elementów, co może prowadzić do nieautoryzowanego wykonania poleceń w zależności od konfiguracji operatora.

OpenClaw przed wersją 2026.5.7 zawiera lukę w polityce nadawcy w BlueBubbles, która pozwala uczestnikom na dopasowanie wpisów z listy dozwolonych nadawców za pomocą metadanych rozmowy zamiast stabilnej tożsamości nadawcy.

OpenClaw przed wersją 2026.5.26 zawiera podatność na walidację nazw hostów, która pozwala atakującym na obejście porównań z listą blokowanych adresów przy użyciu notacji z kropką na końcu w adresach URL pochodzących z modeli lub przestrzeni roboczych.

OpenClaw w wersjach przed 2026.5.2 zawiera podatność na wstrzykiwanie zmiennych środowiskowych, gdzie zmienna STATE_DIRECTORY w pliku .env może wpływać na ścieżki zależności runtime. Atakujący mogą manipulować zmienną STATE_DIRECTORY, aby ładować zależności z niezamierzonych lokalnych ścieżek, co może prowadzić do wykonania złośliwego kodu.

OpenClaw w wersjach przed 2026.5.3 zawiera podatność w egzekwowaniu polityki, która pozwala na dopasowanie kontaktów Zalo z modyfikowalnymi metadanymi wyświetlania do wpisów polityki allowFrom poprzez zmiany nazw wyświetlania. Atakujący z modyfikowalnymi nazwami wyświetlania mogą otrzymywać odpowiedzi agenta przeznaczone dla różnych tożsamości Zalo, gdy funkcja jest włączona.

OpenClaw w wersji 2026.4.23 przed 2026.4.24 zawiera podatność na niebezpieczne uprawnienia plików w konfiguracji odzyskiwania, co pozwala na przywrócenie pliku OpenClaw.json z zbyt szerokimi uprawnieniami.

OpenClaw w wersjach przed 2026.4.2 zawiera podatność na obejście mechanizmu inline-eval, co pozwala uwierzytelnionym operatorom osłabić rygorystyczne kontrole listy dozwolonych elementów za pomocą parametrów pozycyjnych powłoki.

OpenClaw przed wersją 2026.4.25 zawiera podatność na eskalację uprawnień w autoryzacji poleceń wewnętrznych i czatu internetowego, co pozwala nadawcom na dziedziczenie stanu ownerAllowFrom z użyciem symbolu wieloznacznego poza granicami kanałów.

OpenClaw przed wersją 2026.5.12 zawiera lukę, która pozwala na obejście walidacji wzorca argumentów w liście dozwolonych poleceń. Atakujący mogą uruchamiać dozwolone polecenia z nieograniczonymi argumentami, co może prowadzić do nieautoryzowanego dostępu do plików, sieci lub wykonania poleceń.