CVE-2026-100584

OpenClaw npm vasitəsilə paylanan agent runtime-dır. >= 2026.2.26 və < 2026.7.1 versiyalarında, exec icazəli siyahısı (allowlist) rejimində işləyən Windows hostlarında PowerShell əmrinin təhlili, PATH-dən həll edilmiş dəqiq icra faylını təsdiqləyə, lakin daha sonra iş sahəsi (workspace) kataloqunda yerləşən eyni adlı icra faylını işə sala bilər. Əgər aşağı etibarlı məzmun, təsdiqlənmiş baz adına malik bir icra faylını agent tərəfindən yazıla bilən iş sahəsinə yerləşdirə və yalnız icra faylının adından istifadə edən təsdiqlənmiş PowerShell əmrini yönləndirə bilsə, OpenClaw icazəli siyahıdakı yol əvəzinə iş sahəsindəki faylı işə salaraq Gateway və ya node-host istifadəçisinin imtiyazları ilə ixtiyari kodu icra edə bilər. Problem təsdiqlənmiş icra faylının özünün əvəzlənməsini tələb etmir. Versiya 2026.7.1 düzəlişi ehtiva edir; müvəqqəti həll yolu kimi, təsdiqlənmiş PowerShell əmrlərində yalnız icra faylı adlarından istifadə etməyin və icra fayllarını agent tərəfindən yazıla bilən iş sahələrindən kənar tutun.