ГлавнаяБаза уязвимостей БДУ → BDU:2026-05062
9высокая

BDU:2026-05062

Уязвимость функции collectConfigEnvVars() ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot), позволяющая нарушителю выполнить произвольный код
Опубликовано: 2026-04-13
Описание

Уязвимость функции collectConfigEnvVars() ИИ-агента OpenClaw (ранее - ClawdBot или MoltBot) связана с ошибками в настройках системы или конфигурации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
OpenClaw (до 2026.2.21)
Способ устранения

Использование рекомендаций производителя:
https://github.com/openclaw/openclaw/commit/2cdbadee1f8fcaa93302d7debbfc529e19868ea4

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://github.com/openclaw/openclaw/security/advisories/GHSA-8fmp-37rc-p5g7https://github.com/openclaw/openclaw/commit/2cdbadee1f8fcaa93302d7debbfc529e19868ea4https://www.vulncheck.com/advisories/openclaw-environment-variable-injection-via-config-env-vars
Проверьте безопасность своего сайта и почты → Полная проверка домена