PT-2026-5742 · Openclaw · Openclaw
Koko9Xxx
·
Publicado
2026-02-02
·
Atualizado
2026-03-18
·
CVE-2026-25157
CVSS v3.1
7.7
Alta
| Vetor | AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do OpenClaw anteriores a 2026.1.29
Descrição
O OpenClaw é um assistente de IA pessoal com uma vulnerabilidade de injeção de comandos do sistema operacional. A função
sshNodeCommand escapa incorretamente os caminhos de projeto fornecidos pelo usuário, o que pode levar à execução arbitrária de comandos no host SSH remoto quando o comando cd falha. Além disso, a função parseSSHTarget não valida as strings de destino SSH, permitindo que um atacante execute comandos arbitrários na máquina local ao criar uma string de destino que comece com um traço, como -oProxyCommand=.... A vulnerabilidade existe no tratamento de conexões SSH remotas do aplicativo macOS no arquivo CommandResolver.swift. A exploração pode ocorrer se um atacante conseguir influenciar as configurações de conexão remota de um usuário.Recomendações
Atualize para a versão 2026.1.29 do OpenClaw ou posterior.
Exploit
Correção
RCE
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openclaw