ГлавнаяБаза уязвимостей БДУ → BDU:2026-05009
6.8средняя

BDU:2026-05009

Уязвимость ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), связанная с использованием неполного чёрного списка, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2026-04-13
Описание

Уязвимость ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot) связана с использованием неполного чёрного списка. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии
OpenClaw (до 2026.2.22)
Способ устранения

Использование рекомендаций производителя:
https://github.com/openclaw/openclaw/commit/5da03e622119fa012285cdb590fcf4264c965cb5
https://github.com/openclaw/openclaw/commit/e371da38aab99521c4e076cd3d95fd775e00b784

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://github.com/openclaw/openclaw/security/advisories/GHSA-5f9p-f3w2-fwchhttps://github.com/openclaw/openclaw/commit/5da03e622119fa012285cdb590fcf4264c965cb5https://github.com/openclaw/openclaw/commit/e371da38aab99521c4e076cd3d95fd775e00b784https://www.vulncheck.com/advisories/openclaw-allowlist-parsing-mismatch-in-system-run-shell-chains
Проверьте безопасность своего сайта и почты → Полная проверка домена