CVE-2026-28470 — 神龙十问 AI 深度分析摘要

🚨 **本质**：OpenClaw 存在**参数注入漏洞**。 🔥 **后果**：攻击者可绕过批准允许列表，通过**命令替换语法**执行**任意命令**，彻底失控。

🛡️ **CWE**：CWE-78 (OS命令注入)。 🔍 **缺陷点**：**执行批准允许列表绕过**。利用**双引号内的命令替换**机制，欺骗系统执行非法指令。

📦 **厂商**：OpenClaw。 ⚠️ **版本**：**OpenClaw 2026.2.2 之前**的所有版本均受影响。

💀 **权限**：**高权限**（CVSS A:H）。 📂 **数据**：可读取/修改**敏感数据**（C:H, I:H）。 🖥️ **能力**：远程执行**任意系统命令**，完全接管服务器。

🚪 **门槛**：**极低**。 🔑 **认证**：**无需认证** (PR:N)。 🌐 **网络**：**远程** (AV:N)。 🎯 **复杂度**：**低** (AC:L)。 👤 **用户交互**：**无需** (UI:N)。

🧪 **PoC**：数据中未提供公开 PoC。 🌍 **在野**：暂无在野利用报告。 📝 **参考**：VulnCheck 和 GitHub 已发布详细安全公告。

🔍 **自查**：检查 OpenClaw 版本是否 **< 2026.2.2**。 📡 **扫描**：使用支持 CVE-2026-28470 的漏洞扫描器检测。**关注双引号内的命令替换特征**。

✅ **已修复**：官方已发布补丁。 🔗 **补丁提交**：Commit `d1ecb46076145deb188abcba8f0699709ea17198`。 📌 **建议**：立即升级至 **2026.2.2 或更高版本**。

🛡️ **临时规避**：若无法立即升级，**严格限制输入**。 🚫 **过滤**：在应用层拦截**双引号**及**命令替换符号**。 🔒 **隔离**：最小化 OpenClaw 运行权限，禁止执行系统命令。

🔥 **优先级**：**紧急 (Critical)**。 ⚡ **理由**：CVSS 满分风险，**无需认证**且可**远程执行任意命令**。 🏃 **行动**：立即修补，防止服务器被完全接管。