p PatchFirst

CVE-2026-22217

CVE-2026-22217 · OpenClaw 2026.2.22 < 2026.2.23 - Arbitrary Binary Execution via $SHELL Environment Variable Trusted Prefix Fallback

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OpenClaw version 2026.2.22 prior to 2026.2.23 contains an arbitrary code execution vulnerability in shell-env that allows attackers to execute attacker-controlled binaries by exploiting trusted-prefix fallback logic for the $SHELL variable. An attacker can influence the $SHELL environment variable on systems with writable trusted-prefix directories such as /opt/homebrew/bin to execute arbitrary binaries in the OpenClaw process context.

CVSS 5.8 · Mittel · EPSS 0,1% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • openclaw

    Softwareversionen
    • ≥ 2026.2.22, < 2026.2.23: Betroffen (semver)

    Auf 2026.2.23 aktualisieren

  • openclaw npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 2026.2.22, < 2026.2.23

    Auf 2026.2.23 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →