漏洞风险提示（20260710）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 OpenClaw限许可和访问控制问题漏洞(CVE-2026-53862)
一、漏洞描述：
        
        OpenClaw是OpenClaw团队开源的一个智能人工助理。
        OpenClaw存在限许可和访问控制问题漏洞，攻击者可利用该漏洞在批准前重放bootstrap令牌，从而将配对权限提升至预期范围限制之外。
二、风险等级：
        中
三、影响范围：
        OpenClaw OpenClaw <2026.5.12
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/openclaw/open ... GHSA-9v8j-9c9g-w66c

---

2 OpenClaw输入验证错误漏洞(     CVE-2026-53861)
一、漏洞描述：
        
        OpenClaw是OpenClaw团队开源的一个智能人工助理。
        OpenClaw存在输入验证错误漏洞，该漏洞源于macOS Swift exec功能中缺乏对组合POSIX内联命令标志的检查，导致白名单绕过，攻击者可利用该漏洞使用组合标志形式在预期白名单检查之外执行Shell内容，从而导致未授权命令执行。
二、风险等级：
        高
三、影响范围：
        OpenClaw OpenClaw <2026.5.6
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/openclaw/open ... GHSA-c226-q6fx-6j6c

---

3 OpenClaw处理逻辑错误漏洞 (CVE-2026-53859)
一、漏洞描述：
        
        OpenClaw是OpenClaw团队开源的一个智能人工助理。
        OpenClaw存在处理逻辑错误漏洞，攻击者可利用该漏洞在模型或工作空间派生URL中使用尾点标记来绕过拦截列表比较，并利用不一致的主机名检查访问本应被阻止的目的地。
二、风险等级：
        中
三、影响范围：
        OpenClaw OpenClaw <2026.5.26
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/openclaw/open ... GHSA-gxg4-2rrr-jhc7

---

4 OpenClaw权限许可和访问控制问题漏洞(CVE-2026-53858)
一、漏洞描述：
        
        OpenClaw是OpenClaw团队开源的一个智能人工助理。
        OpenClaw存在权限许可和访问控制问题漏洞，该漏洞源于环境变量注入问题，其中工作区 .env STATE_DIRECTORY可能影响捆绑的运行时依赖根，攻击者可利用该漏洞操控STATE_DIRECTORY变量，以从未预期的本地路径加载运行时依赖，可能在依赖解析期间执行恶意代码。
二、风险等级：
        中
三、影响范围：
        OpenClaw OpenClaw <2026.5.2
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/openclaw/open ... GHSA-wc84-j36w-pw4x

---