There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenClaw is a personal AI assistant. Prior to version 2026.1.29, there is an OS command injection
    vulnerability via the Project Root Path in sshNodeCommand. The sshNodeCommand function constructed a shell
    script without properly escaping the user-supplied project path in an error message. When the cd command
    failed, the unescaped path was interpolated directly into an echo statement, allowing arbitrary command
    execution on the remote SSH host. The parseSSHTarget function did not validate that SSH target strings
    could not begin with a dash. An attacker-supplied target like -oProxyCommand=... would be interpreted as
    an SSH configuration flag rather than a hostname, allowing arbitrary command execution on the local
    machine. This issue has been patched in version 2026.1.29. (CVE-2026-25157)

遠端主機上安裝的 OpenClaw AI Assistant 版本比 2026.1.29舊。因此，會受到多個弱點影響：

  - 在 OpenClaw 的 Docker 沙箱執行機制中存在一個命令插入弱點這是因為建構 shell 命令時不安全地處理 PATH 環境變數所導致。能夠控制環境變數的經驗證使用者可影響容器內容中的命令執行。
    (CVE-2026-24763)

  - sshNodeCommand 函式未正確逸出錯誤訊息中使用者提供的專案路徑便建構了 shell 指令碼。cd 命令失敗時系統會將未逸出的路徑直接插入 echo 陳述式進而允許在遠端 SSH 主機上執行任意命令。parseSSHTarget 函式未驗證 SSH 目標字串是否開頭為破折號。攻擊者提供的目標如
    -oProxyCommand=... 會被解譯為 SSH 組態旗標而非主機名稱進而允許在本機機器上執行任意命令。 (CVE-2026-25157)

  - 2026.1.29 之前的 OpenClaw (即 clawdbot 或 Moltbot) 會從查詢字串取得 gatewayUrl 值並在無提示的情況下自動建立 WebSocket 連線並傳送 token 值。 (CVE-2026-25253)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 OpenClaw AI 助手版本低于 2026.1.29。因此，该应用程序受到多个漏洞的影响：

  - 由于在构建 shell 命令时未安全处理 PATH 环境变量OpenClaw 的 Docker 沙盒执行机制中存在命令注入漏洞。如果经身份验证的用户能够控制环境变量则可能会影响容器上下文中的命令执行。
    (CVE-2026-24763)

  - sshNodeCommand 函数构建了 shell 脚本而未正确转义错误消息中用户提供的项目路径。当 cd 命令失败时非转义路径会直接内插到 echo 语句中这使得在远程 SSH 主机上执行任意命令成为可能。parseSSHTarget 函数未验证 SSH 目标字符串是否以破折号开头。攻击者提供的目标，例如
    -oProxyCommand=... 将被解释为 SSH 配置标记而非主机名从而允许在本地计算机上执行任意命令。 (CVE-2026-25157)

  - 2026.1.29 之前版本的 OpenClaw又称为 clawdbot 或 Moltbot从查询字符串中获取 GatewayUrl 值并且无需提示即可自动建立 WebSocket 连接从而发送标记值。 (CVE-2026-25253)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている OpenClaw AI アシスタントのバージョンは、 より前です。 2026.1.29 そのため、以下の複数の脆弱性の影響を受けます。

  - シェルコマンドを構築するときの PATH 環境変数の安全でない処理により、OpenClaw の Docker サンドボックス実行メカニズムにコマンドインジェクションの脆弱性が存在します。環境変数をコントロールできる認証されたユーザーが、コンテナコンテキスト内でコマンド実行に影響を与える可能性があります。
    (CVE-2026-24763)

  - sshNodeCommand 関数は、エラーメッセージ内のユーザー指定のプロジェクトパスを適切にエスケープせずに、シェルスクリプトを構築していました。cd コマンドが失敗した場合、エスケープされていないパスが echo ステートメントに直接補間され、リモート SSH ホストで任意のコマンドを実行することが可能でした。parseSSHtarget 関数は、SSH ターゲット文字列がダッシュで始まることができないことを検証しませんでした。攻撃者が用意した標的
    -oProxyCommand=... がホスト名ではなく SSH 構成フラグとして解釈され、ローカルマシンで任意のコマンドを実行することが可能です。CVE-2026-25157

  - 2026.1.29 より前の OpenClaw別名 clawdbot または Moltbotは、クエリ文字列から GatewayUrl 値を取得し、プロンプトなしで WebSocket 接続を自動的に作成し、トークン値を送信します。CVE-2026-25253

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of the OpenClaw AI assistant installed on the remote host is prior to 2026.1.29. It is, therefore, affected by multiple vulnerabilities:

  - A command injection vulnerability exists in OpenClaw's Docker sandbox execution mechanism due to unsafe     handling of the PATH environment variable when constructing shell commands. An authenticated user able to     control environment variables could influence command execution within the container context.
    (CVE-2026-24763)

  - The sshNodeCommand function constructed a shell script without properly escaping the user-supplied project     path in an error message. When the cd command failed, the unescaped path was interpolated directly into an     echo statement, allowing arbitrary command execution on the remote SSH host. The parseSSHTarget function     did not validate that SSH target strings could not begin with a dash. An attacker-supplied target like
    -oProxyCommand=... would be interpreted as an SSH configuration flag rather than a hostname, allowing     arbitrary command execution on the local machine. (CVE-2026-25157)

  - OpenClaw (aka clawdbot or Moltbot) before 2026.1.29 obtains a gatewayUrl value from a query string and     automatically makes a WebSocket connection without prompting, sending a token value. (CVE-2026-25253)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
437428	SCA: security update for clawdbot (GHSA-q284-4pvr-m585)	Tenable Cloud Security	SCA Checks	2026/2/3	2026/7/2	high
437428	SCA: security update for clawdbot (GHSA-q284-4pvr-m585)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/3	2026/7/2	high
297816	OpenClaw < 2026.1.29 多個弱點	Nessus	Artificial Intelligence	2026/2/4	2026/2/27	high
297816	OpenClaw < 2026.1.29 多个漏洞	Nessus	Artificial Intelligence	2026/2/4	2026/2/27	high
297816	OpenClaw < 2026.1.29 複数の脆弱性	Nessus	Artificial Intelligence	2026/2/4	2026/2/27	high
297816	OpenClaw < 2026.1.29 Multiple Vulnerabilities	Nessus	Artificial Intelligence	2026/2/4	2026/2/27	high

检测

插件搜索

high

high

high

high

high

high