CVE-2026-31996

OpenClaw 2026.2.19 versiyasından əvvəlki versiyalarda tools.exec.safeBins hissəsində giriş validasiyasından yan keçmə zəifliyi mövcuddur ki, bu da hücumçulara sort çıxış bayraqları və ya rekursiv grep bayraqları vasitəsilə nəzərdə tutulmayan fayl sistemi əməliyyatlarını yerinə yetirməyə imkan verir. Əmr icrası imkanı olan hücumçular, yalnız stdin məhdudiyyətlərini yan keçərək, ixtiyari fayllara yazmaq üçün sort -o bayrağından və ya rekursiv fayl oxumaları üçün grep -R bayrağından istifadə edə bilərlər.