CVE-2026-22169

Orta

Açıklama

OpenClaw 2026.2.22 öncesi sürümleri, saldırganların compress-program seçeneği aracılığıyla harici yardımcıları çağırmasına olanak tanıyan safeBins yapılandırmasında bir izin listesi atlatma zafiyeti içermektedir. sort, tools.exec.safeBins listesine açıkça eklendiğinde, uzaktan saldırganlar yetkisiz harici programları çalıştırmak için compress-program parametresini kullanarak hedeflenen güvenli bin onay kısıtlamalarını atlatabilirler.

ÖnemOrta

CVSS6.7

İstismar olasılığı—

ÜrünOpenclaw

Yayın18 Mar 2026

İlk görülme18 Mar 2026

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.2.22 ya da sonraki bir sürüm
openclaw2026.2.22 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/57fbbaebca4d34d17549accf6092ae26eb7b605c

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-vmqr-rc7x-3446

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.2.22	2026.2.22
openclawnpm	v < 2026.2.22	2026.2.22

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.