p PatchFirst

CVE-2026-29608

CVE-2026-29608 · OpenClaw 2026.3.1 < 2026.3.2 - Approval Integrity Bypass via system.run argv Rewriting

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenClaw 2026.3.1 contains an approval integrity vulnerability in system.run node-host execution where argv rewriting changes command semantics. Attackers can place malicious local scripts in the working directory to execute unintended code despite operator approval of different command text.

CVSS 5.4 · Средний · EPSS 0,1% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • openclaw

    Версии
    • ≥ 2026.3.1, < 2026.3.2: Затронуто (semver)

    Обновитесь до 2026.3.2

  • openclaw npm

    Версии
    • 2026.3.1
    Затронутые диапазоны версий
    • SEMVER: ≥ 2026.3.1, < 2026.3.2

    Обновитесь до 2026.3.2

Первоисточники

Проверьте свой сервер →