漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
OpenClaw 2026.2.22 < 2026.2.23 - Arbitrary Binary Execution via $SHELL Environment Variable Trusted Prefix Fallback
漏洞信息
OpenClaw version 2026.2.22 prior to 2026.2.23 contain an arbitrary code execution vulnerability in shell-env that allows attackers to execute attacker-controlled binaries by exploiting trusted-prefix fallback logic for the $SHELL variable. An attacker can influence the $SHELL environment variable on systems with writable trusted-prefix directories such as /opt/homebrew/bin to execute arbitrary binaries in the OpenClaw process context.
漏洞信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L
漏洞
从非可信控制范围包含功能例程
漏洞
OpenClaw 安全漏洞
漏洞信息
OpenClaw是OpenClaw开源的一个智能人工助理。 OpenClaw 2026.2.22至2026.2.23之前版本存在安全漏洞，该漏洞源于shell-env中存在任意代码执行，可能导致攻击者执行攻击者控制的二进制文件。
漏洞信息
N/A
漏洞
N/A