p PatchFirst

CVE-2026-53822

CVE-2026-53822 · OpenClaw < 2026.5.18 - Command Argument Modification via Shell Wrapper Between Approval and Execution

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

OpenClaw before 2026.5.18 contains a command injection vulnerability where shell wrapper argv could change between approval and execution. Attackers can rebuild command arguments after allowlist approval to execute unapproved command shapes, potentially bypassing security controls.

CVSS 8.7 · Élevée · EPSS 1,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • openclaw

    Versions du logiciel
    • ≥ 0, < 2026.5.18: Concernée (semver)
    • 2026.5.18: Non concernée (semver)

    Mettez à jour vers 2026.5.18

  • openclaw npm

    Plages de versions concernées
    • SEMVER: < 2026.5.18

    Mettez à jour vers 2026.5.18

Sources originales

Vérifiez votre serveur →