p PatchFirst

CVE-2026-44115

CVE-2026-44115 · OpenClaw < 2026.4.22 - Shell Expansion Bypass in Unquoted Heredocs via Exec Allowlist

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenClaw before 2026.4.22 contains an exec allowlist analysis vulnerability allowing shell expansion hiding in unquoted heredoc bodies. Attackers can bypass allowlist validation by embedding shell expansion tokens in heredoc bodies to execute unapproved commands at runtime.

CVSS 8.7 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • openclaw

    Versiones
    • ≥ 0, < 2026.4.22: Afectada (semver)
    • 2026.4.22: No afectada (semver)

    Actualiza a 2026.4.22

  • openclaw npm

    Intervalos de versiones afectados
    • SEMVER: < 2026.4.22

    Actualiza a 2026.4.22

Fuentes originales

Comprueba tu servidor →