p PatchFirst

CVE-2026-27487

CVE-2026-27487 · OpenClaw: Prevent shell injection in macOS keychain credential write

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenClaw is a personal AI assistant. In versions 2026.2.13 and below, when using macOS, the Claude CLI keychain credential refresh path constructed a shell command to write the updated JSON blob into Keychain via security add-generic-password -w .... Because OAuth tokens are user-controlled data, this created an OS command injection risk. This issue has been fixed in version 2026.2.14.

CVSS 7.6 · Высокий · EPSS 1,4% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • openclaw

    Версии
    • < 2026.2.14: Затронуто

    Нет опубликованного исправления

  • openclaw npm

    Затронутые диапазоны версий
    • SEMVER: < 2026.2.14

    Обновитесь до 2026.2.14

Первоисточники

Проверьте свой сервер →