CVE-2026-27002

OpenClaw kişisel bir yapay zeka asistanıdır. Versiyon 2026.2.15 öncesinde, Docker aracı sandbox'ındaki bir yapılandırma enjeksiyonu sorunu, tehlikeli Docker seçeneklerinin (bind mounts, host networking, unconfined profiles) uygulanmasına izin vererek konteynerden kaçmaya veya ana makine verilerine erişime olanak tanıyabilmektedir. OpenClaw 2026.2.15, tehlikeli sandbox Docker ayarlarını engeller ve şunları içerir: `docker create` argümanları oluşturulurken çalışma zamanı zorlaması; `network=host`, `seccompProfile=unconfined`, `apparmorProfile=unconfined` için config-schema doğrulaması ve tehlikeli sandbox docker yapılandırmalarını ortaya çıkarmak için güvenlik denetimi bulguları. Geçici bir çözüm olarak, sistem dizinlerini veya Docker soket yollarını bağlamak için `agents.*.sandbox.docker.binds` yapılandırmasını yapmayın, `agents.*.sandbox.docker.network` ayarını `none` (varsayılan) veya `bridge` olarak tutun ve seccomp/AppArmor profilleri için `unconfined` kullanmayın.