PT-2026-22291 · Openclaw · Openclaw

Tdjackey · CVE-2026-28363 · Publicado 2026-02-27 · Atualizado 2026-03-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do OpenClaw anteriores a 2026.2.23

Descrição O software contém um bypass de validação na lógica do tools.exec.safeBins para o comando sort. Esse bypass ocorre ao utilizar abreviações de opções longas do GNU (como --compress-prog) no modo de lista de permissões, permitindo que caminhos de execução que deveriam exigir aprovação sejam executados sem ela. O componente vulnerável é a função tools.exec.safeBins.

Recomendações Atualize o OpenClaw para a versão 2026.2.23 ou posterior.

Exploit

Correção

LPE

Incomplete List of Disallowed Inputs

Incorrect Authorization

Enumeração de Fraquezas

CWE-184

CWE-863

Identificadores relacionados

CVE-2026-28363

GHSA-3C6H-G97W-FG78

GHSA-7977-C43C-XPWJ

Produtos afetados

Openclaw

Referências · 21

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/28xxx/CVE-2026-28363.json · Exploit
• https://github.com/openclaw/openclaw · Nota
• https://github.com/openclaw/openclaw/releases/tag/v2026.2.23 · Nota
• https://github.com/openclaw/openclaw/commit/3b8e33037ae2e12af7beb56fcf0346f1f8cbde6f · Nota
• https://github.com/openclaw/openclaw/security/advisories/GHSA-3c6h-g97w-fg78 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-28363 · Aviso do Fabricante
• https://twitter.com/TheHackerWire/status/2027236947056545859 · Publicação no Twitter
• https://twitter.com/CveTodo/status/2027239324220076068 · Publicação no Twitter
• https://twitter.com/pulsepatchio/status/2027753800635707501 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2027242616966758892 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-7977-c43c-xpwj · Aviso do Fabricante
• https://twitter.com/cracbot/status/2029149990451650984 · Publicação no Twitter
• https://t.me/CVEtracker/45930 · Publicação no Telegram
• https://vulncheck.com/advisories/openclaw-allowlist-bypass-via-sort-long-option-abbreviation-in-toolsexecsafebins · Nota
• https://twitter.com/VulmonFeeds/status/2027285289366876666 · Publicação no Twitter