CVE-2026-53822— OpenClaw < 2026.5.18 命令参数修改漏洞
可能的 ATT&CK 技术 1AI
T1059 · Command and Scripting Interpreter获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-53822 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
OpenClaw < 2026.5.18 - Command Argument Modification via Shell Wrapper Between Approval and Execution
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
OpenClaw before 2026.5.18 contains a command injection vulnerability where shell wrapper argv could change between approval and execution. Attackers can rebuild command arguments after allowlist approval to execute unapproved command shapes, potentially bypassing security controls.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
检查时间与使用时间(TOCTOU)的竞争条件
来源: 美国国家漏洞数据库 NVD
受影响产品
二、漏洞 CVE-2026-53822 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-53822 的情报信息
请登录查看更多情报信息。
CVE-2026-53822 厂商安全公告 (2)
同批安全公告 · OpenClaw · 2026-06-12 · 共 20 条
| CVE-2026-53838 | 9.8 CRITICAL | OpenClaw < 2026.5.27 节点配对状态变异漏洞 |
| CVE-2026-53821 | 8.8 HIGH | OpenClaw <2026.5.18 信任代理控制UI WebSocket权限提升漏洞 |
| CVE-2026-53836 | 8.8 HIGH | OpenClaw <2026.5.12 PowerShell编码命令别名绕过白名单漏洞 |
| CVE-2026-53828 | 8.8 HIGH | OpenClaw < 2026.5.6 原生命令授权绕过漏洞 |
| CVE-2026-53831 | 8.3 HIGH | OpenClaw <2026.5.18 系统命令执行任意文件读取漏洞 |
| CVE-2026-53823 | 8.1 HIGH | OpenClaw < 2026.5.3 提权漏洞 |
| CVE-2026-53829 | 8.0 HIGH | OpenClaw < 2026.5.18 命令截断漏洞 |
| CVE-2026-53833 | 7.7 HIGH | OpenClaw < 2026.4.29 QQBot流式命令绕过授权漏洞 |
| CVE-2026-53832 | 7.7 HIGH | OpenClaw <2026.5.18 身份头伪造漏洞 |
| CVE-2026-53834 | 7.5 HIGH | OpenClaw < 2026.4.27 QQBot前置命令授权绕过漏洞 |
| CVE-2026-53820 | 6.6 MEDIUM | OpenClaw <2026.5.12 MCP会话MCP回环会话生成拒绝列表绕过漏洞 |
| CVE-2026-53830 | 6.5 MEDIUM | OpenClaw < 2026.4.22 Webhook密钥撤销绕过漏洞 |
| CVE-2026-53827 | 6.5 MEDIUM | OpenClaw <2026.5.2 凭据泄露漏洞 |
| CVE-2026-53825 | 6.5 MEDIUM | OpenClaw 2026.4.7 以下本地文件读取漏洞 |
| CVE-2026-53824 | 6.5 MEDIUM | Mattermost <2026.4.24 Slash令牌撤销延迟漏洞 |
| CVE-2026-53839 | 6.5 MEDIUM | OpenClaw <2026.5.7 信任重试端点验证中主机名前缀匹配绕过漏洞 |
| CVE-2026-53826 | 4.3 MEDIUM | OpenClaw <2026.4.26 信息泄露漏洞 |
| CVE-2026-53835 | 4.3 MEDIUM | OpenClaw <2026.5.6 飞书动态代理绑定配置写入绕过漏洞 |
| CVE-2026-53837 | 3.7 LOW | OpenClaw 2026.5.6 前 Mattermost 事件处理程序缺少频道类型验证漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-53822
暂无评论