CVE-2026-29608 OpenClaw批准完整性绕过漏洞

漏洞信息

漏洞编号

CVE-2026-29608

漏洞类型

批准完整性绕过

CVSS评分

6.7 中危

攻击向量

本地 (AV:L)

认证要求

低权限 (PR:L)

用户交互

需要交互 (UI:R)

影响产品

OpenClaw

漏洞概述

CVE-2026-29608是OpenClaw 2026.3.1版本中的一个批准完整性漏洞。该漏洞存在于system.run节点主机执行功能中，由于argv参数重写机制存在缺陷，导致命令语义发生改变。攻击者利用此漏洞可以在工作目录中预先放置恶意本地脚本，当系统管理员通过操作界面批准某个命令执行时，实际执行的却是攻击者植入的恶意脚本，从而绕过批准机制执行未授权代码。此漏洞的CVSS评分为6.7，属于中等严重程度，攻击向量为本地攻击，需要低权限用户身份且需要用户交互。漏洞影响系统的机密性、完整性和可用性三个方面，均为高影响。发现者为[email protected]，披露日期为2026年3月19日。攻击者利用此漏洞可以在获得低权限访问后，通过社交工程手段诱导管理员批准看似合法的命令，实际执行恶意代码，造成敏感数据泄露、系统完整性破坏或服务可用性中断。

技术细节

OpenClaw的system.run功能设计用于在节点主机上执行命令，并需要操作员批准才能执行。在正常流程中，管理员通过用户界面查看即将执行的命令，确认无误后批准执行。然而，该功能在处理argv参数时存在缺陷：当命令需要重写argv时，系统会修改原始命令参数，但这个重写过程没有正确验证最终执行的命令是否与批准的命令一致。攻击者利用这一漏洞，首先在目标系统的工作目录中植入一个恶意脚本（如命名为与合法命令相似的文件名），然后诱导管理员批准一个包含该脚本名称的命令。由于argv重写机制，系统中实际执行的命令与管理员批准的原始命令不同，从而绕过了批准机制。攻击者可以通过符号链接、路径操纵或命令注入等技术手段增强攻击效果。此漏洞的根因在于批准检查与实际执行之间的验证脱节，缺少对最终执行命令的完整性校验。

攻击链分析

STEP 1

步骤1

攻击者获得目标系统的低权限访问权限

STEP 2

步骤2

攻击者在OpenClaw的工作目录中植入恶意本地脚本，伪装成合法的系统命令

STEP 3

步骤3

攻击者通过某种方式（如社交工程）诱导系统操作员批准一个包含恶意脚本名称的命令

STEP 4

步骤4

OpenClaw的system.run功能处理命令时，argv重写机制将批准的命令替换为工作目录中的恶意脚本

STEP 5

步骤5

即使操作员批准了看似合法的命令，系统实际执行的是恶意脚本，导致代码执行

STEP 6

步骤6

攻击者成功绕过批准机制，执行任意代码，可能造成数据泄露或系统破坏

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

#!/bin/bash
# CVE-2026-29608 PoC - OpenClaw Approval Integrity Bypass
# This PoC demonstrates how argv rewriting can change command semantics

# Step 1: Create a malicious script in the working directory
cat > /tmp/systemctl << 'EOF'
#!/bin/bash
echo "Malicious code executed!"
# Attacker can execute arbitrary commands here
cat /etc/passwd > /tmp/stolen_data.txt
rm -f /tmp/systemctl
EOF
chmod +x /tmp/systemctl

# Step 2: Set working directory to include the malicious script
export PATH="/tmp:$PATH"

# Step 3: When operator approves 'systemctl status', argv rewriting
# may cause execution of /tmp/systemctl instead
# The approved command: systemctl status
# The actual command executed: /tmp/systemctl (malicious)

echo "PoC demonstrates argv rewriting attack"
echo "In real attack, this would execute arbitrary code"

影响范围

OpenClaw 2026.3.1

防御指南

临时缓解措施

在官方补丁发布前，可采取以下临时缓解措施：1）严格限制OpenClaw工作目录的写权限，确保只有受信任的管理员可以写入文件；2）使用白名单机制限制可执行脚本的范围；3）增加命令执行的二次验证机制，在实际执行前再次确认命令内容；4）监控工作目录的文件变更，及时发现恶意脚本的植入；5）考虑暂时禁用argv重写功能或使用替代的命令执行方案；6）加强操作员培训，提高对社会工程攻击的防范意识。