Ba lỗ hổng OpenClaw cho phép chuỗi tấn công từ WhatsApp tới máy chủ
"Researchers disclosed three patched OpenClaw vulnerabilities that could enable command injection, path traversal, privilege escalation, credential theft, and host code execution when lower-trust input reaches affected paths. The issues, tracked as GHSA-hjr6-g723-hmfm, GHSA-9969-8g9h-rxwm, and GHSA-575v-8hfq-m3mc, were fixed in OpenClaw version 2026.6.6; mitigations include upgrading, tightening tool allowlists, and restricting sandbox exposure."
Nguy cơ cao do có thể dẫn tới command injection, vượt cơ chế sandbox và thực thi mã trên host khi đầu vào tin cậy thấp chạm tới đường xử lý bị ảnh hưởng.
Có thể gây gián đoạn vận hành và tăng chi phí xử lý sự cố nếu bị khai thác qua kênh nhắn tin; tác động phụ thuộc vào cấu hình và mức độ đầu vào từ kênh có thể đi tới các thành phần liên quan.
Các nhà nghiên cứu đã công bố chi tiết về ba lỗ hổng OpenClaw đã được vá, có thể dẫn đến chiếm đoạt thông tin xác thực, leo thang đặc quyền và thực thi mã tùy ý trên máy chủ khi dữ liệu đầu vào có mức tin cậy thấp đi tới các đường xử lý bị ảnh hưởng. Ba vấn đề được theo dõi lần lượt là GHSA-hjr6-g723-hmfm (CVSS 8.8), GHSA-9969-8g9h-rxwm (CVSS 8.8) và GHSA-575v-8hfq-m3mc (CVSS 8.4).
Theo mô tả, hai lỗi đầu liên quan đến command injection và cơ chế lọc môi trường thực thi có danh sách đầu vào bị cấm chưa đầy đủ, có thể cho phép thực thi hoặc duy trì hành động vượt quá ủy quyền dự kiến. Lỗi thứ ba là path traversal và link following, có thể làm vượt kiểm tra denylist trong sandbox bind mounts bằng cách khai thác quan hệ thư mục cha–con.
Các bản vá đã có trong OpenClaw 2026.6.6. Khuyến nghị: nâng cấp ngay, bật sandbox mode cho các phiên không phải chính, loại bỏ exec khỏi tool allowlist cho tác nhân hướng kênh, và giám sát lệnh git clone có chứa "ext::". Trước khi nâng cấp, giới hạn tính năng cho người vận hành tin cậy hoặc tắt khi không cần thiết.