CVE-2026-27002

OpenClaw şəxsi süni intellekt köməkçisidir. Versiya 2026.2.15-dən əvvəlki versiyalarda, Docker tool sandbox-dakı konfiqurasiya inyeksiyası problemi təhlükəli Docker seçimlərinin (bind mounts, host networking, unconfined profilləri) tətbiqinə yol aça bilər ki, bu da konteynerdən çıxmağa və ya host məlumatlarına girişə imkan verir. OpenClaw 2026.2.15 təhlükəli sandbox Docker parametrlərini bloklayır və `docker create` arqumentləri qurularkən runtime icrasını təmin edir; `network=host`, `seccompProfile=unconfined`, `apparmorProfile=unconfined` üçün config-schema validasiyasını həyata keçirir və təhlükəli sandbox docker konfiqurasiyalarını aşkar etmək üçün təhlükəsizlik auditi nəticələrini təqdim edir. Müvəqqəti həll yolu kimi, sistem kataloqlarını və ya Docker socket yollarını bağlamaq üçün `agents.*.sandbox.docker.binds` konfiqurasiya etməyin, `agents.*.sandbox.docker.network` parametrini `none` (defolt) və ya `bridge` vəziyyətində saxlayın və seccomp/AppArmor profilləri üçün `unconfined` istifadə etməyin.