CVE-2026-100561

OpenClaw ('openclaw' npm paketi) >= 2026.3.22 və < 2026.8.1 versiyaları exec təsdiqləmə siyasətində təsdiqləmədən yan keçmə boşluğu ehtiva edir: siyasət, arqumentlərindəki əmri yoxlamadan əmr işlədən wrapper-ə etibar edə bilər. Operator zərərsiz bir wrapper çağırışını ağ siyahıya aldıqdan və ya daimi olaraq təsdiqlədikdən sonra, sonrakı agent növbəsində ixtiyari daxili əmr əvəz edilə bilər və bu əmr əlavə təsdiq sorğusu olmadan OpenClaw prosesinin host imtiyazları ilə icra edilə bilər. İstismar üçün müvafiq wrapper-in hostda həll olunması və öncə operator tərəfindən həmin wrapper-ə icazə verilməsi tələb olunur. Şəffaf shell daşıyıcıları və proses monitorları, tracer-lər, namespace alətləri və proxy wrapper-ləri kimi qeyri-şəffaf utilitlər əlaqəli etibar-həlli boşluqları vasitəsilə təsirlənmişdir. Problem 2026.8.1 versiyasında düzəldilmişdir.