p PatchFirst

CVE-2026-31993

CVE-2026-31993 · OpenClaw < 2026.2.22 - Allowlist Parsing Mismatch in system.run Shell Chains

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

OpenClaw versions prior to 2026.2.22 contain an allowlist parsing mismatch vulnerability in the macOS companion app that allows authenticated operators to bypass exec approval checks. Attackers with operator.write privileges and a paired macOS beta node can craft shell-chain payloads that pass incomplete allowlist validation and execute arbitrary commands on the paired host.

CVSS 5.6 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • openclaw

    Softwareversionen
    • ≥ 0, < 2026.2.22: Betroffen (semver)

    Auf 2026.2.22 aktualisieren

  • openclaw npm

    Betroffene Versionsbereiche
    • SEMVER: < 2026.2.22

    Auf 2026.2.22 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →