OpenClaw safeBins stdin-only bypass via sort output and recursive grep flags

中 4.4CVE-2026-31996 · GHSA-4685-c5cp-vp95 · 19/03/2026 公開 · 17/06/2026 更新

要点

CVE-2026-31996 は openclaw (openclaw), openclaw に影響する深刻度「中」 (CVSS 4.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.14%（全脆弱性の 3.8% より高い）。
対処：2026.2.19 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
openclaw openclaw	`< 2026.2.19`	`2026.2.19`
openclaw npm	`< 2026.2.19`	`2026.2.19`

概要

Summary

tools.exec.safeBins could be bypassed for filesystem access when sort output flags (-o / --output) or recursive grep flags were allowed through safe-bin execution paths.

Affected Packages / Versions

Package: openclaw (npm)
Affected versions: <= 2026.2.17
Patched versions: >= 2026.2.19
Latest published version at triage time: 2026.2.17

Impact

In deployments that enabled tools.exec.safeBins, an attacker with access to command execution flows could turn intended stdin-only safe-bin usage into file writes (sort -o) or recursive file reads (grep -R).

Fix Commit(s)

2c05cbb43e48ebad03626d3125746fb1b9a8520f

Found using MCPwner

Thanks @nedlir for reporting.

NVD の説明

OpenClaw versions prior to 2026.2.19 tools.exec.safeBins contains an input validation bypass vulnerability that allows attackers to execute unintended filesystem operations through sort output flags or recursive grep flags. Attackers with command execution access can leverage sort -o flag for arbitrary file writes or grep -R flag for recursive file reads, circumventing intended stdin-only restrictions.

参考情報

openclaw/openclaw security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2026-31996 · ADVISORY
openclaw/openclaw commit 2c05cbb · WEB
openclaw/openclaw · PACKAGE
vulncheck.com/advisories/openclaw-safebins-stdin-only-bypass-via-sort-output-and-recursive-grep-flags · WEB

openclaw のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

openclaw

< 2026.2.19

2026.2.19