FICHE CVE

CVE-2026-53806

Publiée le 2026-06-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'OpenClaw antérieures à la 2026.5.12 sont sujettes à une faille dans la manière dont les options du shell sont analysées, permettant à un attaquant de contourner les listes d'autorisation de commandes. Un utilisateur disposant d'un accès authentifié basique et d'une connectivité réseau peut exploiter cette vulnérabilité pour exécuter des commandes non autorisées sur le système. Comme cela nécessite l'activation d'une configuration spécifique, l'exploitation est relativement simple, mais dépend des paramètres actuels du système.

CVSS 4.07.7 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2026-06-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

OpenClaw before 2026.5.12 contains a shell option parsing vulnerability that allows combined POSIX shell flags to bypass exec revalidation checks. Attackers can exploit this by using combined shell options to execute inline shell content without intended allowlist validation, potentially enabling unauthorized command execution when the affected feature is enabled.