OpenClaw अनुमति सूची मोड में GNU लंबे-विकल्प संक्षिप्त रूपों के माध्यम से सत्यापन बाईपास के लिए असुरक्षित है

OpenClaw में CVE-2026-28363 भेद्यता, CVSS स्कोर 9.9 के साथ, एक हमलावर को प्रक्रिया हैंडलिंग में सुरक्षा सत्यापन को बायपास करने की अनुमति देती है। विशेष रूप से, tools.exec.safeBins सत्यापन फ़ंक्शन 'sort' के लिए GNU लंबे विकल्प संक्षिप्त रूपों (जैसे --compress-prog) का उपयोग करके धोखा दिया जा सकता है। अनुमति सूची मोड में, यह उन कमांडों को निष्पादित करने की अनुमति देता है जिनके लिए स्पष्ट अनुमोदन की आवश्यकता होनी चाहिए, क्योंकि सिस्टम केवल सटीक स्ट्रिंग --compress-program को ब्लॉक करता है, न कि इसके संक्षिप्त रूपों को। यह दोष सिस्टम की अखंडता और गोपनीयता से समझौता करते हुए उचित प्राधिकरण के बिना मनमाना कोड निष्पादित कर सकता है।

Development teams and DevOps engineers using OpenClaw in their Node.js projects are at significant risk. Specifically, projects that rely on OpenClaw for automated build processes, deployment pipelines, or any task involving command-line execution are particularly vulnerable. Shared hosting environments where multiple applications share the same Node.js runtime could also be affected if one application is vulnerable and can impact others.

• nodejs / supply-chain:

Get-Process | Where-Object {$_.ProcessName -like '*openclaw*'} | Select-Object Name, Id, CommandLine

• nodejs / supply-chain:

Get-ScheduledTask | Where-Object {$_.Actions.Path -like '*openclaw*'} | Select-Object TaskName, Actions

• generic web: Inspect Node.js application logs for unusual process executions or command-line arguments containing GNU long-option abbreviations within OpenClaw-related processes.

1. 2026-02-27Disclosure

   disclosure

2. 2026-02-27Patch

   patch

1. आरक्षित2026-02-27
2. प्रकाशित2026-02-27
3. संशोधित2026-03-16
4. EPSS अद्यतन2026-03-23

इस भेद्यता के लिए समाधान OpenClaw को संस्करण 2026.2.23 या बाद में अपडेट करना है। यह संस्करण GNU लंबे विकल्पों के सत्यापन को ठीक करता है, यह सुनिश्चित करता है कि संक्षिप्त रूपों को पूर्ण विकल्पों के समान व्यवहार किया जाता है। शोषण के जोखिम को कम करने के लिए इस अपडेट को जल्द से जल्द लागू करने की सिफारिश की जाती है। इसके अतिरिक्त, OpenClaw का उपयोग करने वाले सिस्टम में एक्सेस नियंत्रण नीतियों और इनपुट सत्यापन की समीक्षा और मजबूत करना भविष्य में समान भेद्यताओं को रोकने में मदद करेगा। सिस्टम लॉग की निगरानी संदिग्ध गतिविधि के लिए भी एक अनुशंसित अभ्यास है।