Skip to content
OpenAdvisories
Low WID-SEC-2026-0465 2 CVEs

OpenClaw (safeBins): Mehrere Schwachstellen

Published Feb 19, 2026 · Updated Mar 23, 2026 · Revision 3 · de-DE

Summary

Ein lokaler, oder ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen.

Product

OpenClaw ist ein persönlicher KI-Assistent zur Ausführung auf eigenen Geräten.

Vulnerabilities 2

  • Medium 4.4
    CVE-2026-31996

    OpenClaw < 2026.2.19 - safeBins stdin-only bypass via sort output and recursive grep flags

    OpenClaw versions prior to 2026.2.19 tools.exec.safeBins contains an input validation bypass vulnerability that allows attackers to execute unintended filesystem operations through sort output flags or recursive grep flags. Attackers with command execution ac…

    OpenClaw OpenClaw openclaw npm
  • Low 2.0
    CVE-2026-32909 Rejected

    This CVE ID has been rejected.

Revision history

  1. #3

    CVE ergänzt

  2. #2

    CVE-2026-31996 ergänzt

  3. #1

    Initiale Fassung

References