CVE-2026-27183

Orta

Açıklama

OpenClaw 2026.3.7 öncesi sürümler, system.run dispatch-wrapper işlemede saldırganların kabuk sarmalayıcı onay gereksinimlerini atlamasına olanak tanıyan bir kabuk onayı geçiş atlatma zafiyeti içermektedir. Onay sınıflandırıcı ve yürütme planlayıcısı farklı derinlik sınırı kuralları uygular; bu durum, sınıflandırmanın yürütme planlamasıyla uyumsuz hale getirilmesi yoluyla, /bin/sh -c öncesinde tekrarlanan env çağırmaları gibi tam olarak dört şeffaf dispatch wrapper'ın security=allowlist onay geçişini atlatmasına izin verir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünOpenclaw

Yayın23 Mar 2026

İlk görülme23 Mar 2026

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

openclaw openclaw2026.3.7 ya da sonraki bir sürüm
openclaw2026.3.7 ya da sonraki bir sürüm

Yamalar

github.com/openclaw/openclaw/commit/2fc95a7cfc1eb9306356510b0251b6d51fb1c0b0

Üretici duyuruları

github.com/openclaw/openclaw/security/advisories/GHSA-r6qf-8968-wj9q

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openclaw openclaw	v < 2026.3.7	2026.3.7
openclawnpm	v < 2026.3.7	2026.3.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.