OpenClaw < 2026.1.29 多个漏洞

high Nessus 插件 ID 297816

语言：

简介

远程主机受到多个漏洞影响。

描述

远程主机上安装的 OpenClaw AI 助手版本低于 2026.1.29。因此，该应用程序受到多个漏洞的影响：

- 由于在构建 shell 命令时未安全处理 PATH 环境变量OpenClaw 的 Docker 沙盒执行机制中存在命令注入漏洞。如果经身份验证的用户能够控制环境变量则可能会影响容器上下文中的命令执行。
(CVE-2026-24763)

- sshNodeCommand 函数构建了 shell 脚本而未正确转义错误消息中用户提供的项目路径。当 cd 命令失败时非转义路径会直接内插到 echo 语句中这使得在远程 SSH 主机上执行任意命令成为可能。parseSSHTarget 函数未验证 SSH 目标字符串是否以破折号开头。攻击者提供的目标，例如
-oProxyCommand=... 将被解释为 SSH 配置标记而非主机名从而允许在本地计算机上执行任意命令。 (CVE-2026-25157)

- 2026.1.29 之前版本的 OpenClaw又称为 clawdbot 或 Moltbot从查询字符串中获取 GatewayUrl 值并且无需提示即可自动建立 WebSocket 连接从而发送标记值。 (CVE-2026-25253)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。