There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenClaw is a personal AI assistant. OpenClaw macOS desktop client registers the `openclaw://` URL scheme.
    For `openclaw://agent` deep links without an unattended `key`, the app shows a confirmation dialog that
    previously displayed only the first 240 characters of the message, but executed the full message after the
    user clicked "Run." At the time of writing, the OpenClaw macOS desktop client is still in beta. In
    versions 2026.2.6 through 2026.2.13, an attacker could pad the message with whitespace to push a malicious
    payload outside the visible preview, increasing the chance a user approves a different message than the
    one that is actually executed. If a user runs the deep link, the agent may perform actions that can lead
    to arbitrary command execution depending on the user's configured tool approvals/allowlists. This is a
    social-engineering mediated vulnerability: the confirmation prompt could be made to misrepresent the
    executed message. The issue is fixed in 2026.2.14. Other mitigations include not approve unexpected "Run
    OpenClaw agent?" prompts triggered while browsing untrusted sites and usingunattended deep links only with
    a valid `key` for trusted personal automations. (CVE-2026-26320)

远程 macOS 主机上安装的 OpenClaw AI 助手版本为 2026.2.6 或更高版本但低于 2026.2.14。因此，该应用程序受到远程代码执行漏洞的影响：

  - OpenClaw macOS 桌面客户端会注册 openclaw:// URL 方案。对于没有无人看管密钥的 openclaw://agent 深层链接应用程序会显示一个确认对话框该对话框仅显示消息的前 240 个字符但会在用户单击“运行”后执行完整的消息。攻击者可能会用空格填充消息以将恶意负载推送到可见预览之外从而增加用户批准的消息与实际执行的消息不同的可能性。 (CVE-2026-26320)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 macOS 主機上安裝的 OpenClaw AI Assistant 版本為 2026.2.6 或更新版本但比 2026.2.14舊。因此，該主機受到遠端程式碼執行弱點影響：

  - OpenClaw macOS 桌面用戶端會註冊 openclaw:// URL 配置。針對沒有無人看管金鑰的 openclaw://agent 深層連結應用程式會顯示一個確認對話方塊其中只會顯示訊息的前 240 個字元但會在使用者按一下「執行」後執行完整訊息。攻擊者可以用空格填補訊息以將惡意承載推送到可見預覽之外從而增加使用者核准與實際執行訊息不同訊息的機率。 (CVE-2026-26320)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートのmacOSホストにインストールされているOpenClaw AIアシスタントのバージョンは、 2026.2.6 以降ですが、 2026.2.14より前です。したがって、以下のリモートコード実行の脆弱性の影響を受けます。

  - OpenClaw macOS デスクトップクライアントは、openclaw:// URL スキームを登録します。担当しないキーの openclaw://agent ディープリンクの場合、アプリは確認ダイアログを表示します。このダイアログでは、メッセージの最初の 240 文字のみが表示されますが、ユーザーが [Run] をクリックするとメッセージ全体が実行されます。攻撃者が、メッセージを空白でパディングして、悪意のあるペイロードを表示されるプレビューの外側にプッシュする可能性があります。これにより、ユーザーが実際に実行されるメッセージとは異なるメッセージを承認する可能性が高まります。CVE-2026-26320

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of the OpenClaw AI assistant installed on the remote macOS host is 2026.2.6 or later but prior to 2026.2.14. It is, therefore, affected by a remote code execution vulnerability:

  - The OpenClaw macOS desktop client registers the openclaw:// URL scheme. For openclaw://agent deep links without an     unattended key, the app shows a confirmation dialog that only displays the first 240 characters of the message but     executes the full message after the user clicks Run. An attacker could pad the message with whitespace to push a     malicious payload outside the visible preview, increasing the chance a user approves a different message than the     one that is actually executed. (CVE-2026-26320)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
437763	SCA: security update for openclaw (GHSA-7q2j-c4q5-rm27)	Tenable Cloud Security	SCA Checks	2026/2/18	2026/10/6	high
437763	SCA: security update for openclaw (GHSA-7q2j-c4q5-rm27)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/18	2026/10/6	high
299796	OpenClaw 2026.2.6 < 2026.2.14 深度链接消息截断 (macOS) (GHSA-7q2j-c4q5-rm27)	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	high
299796	OpenClaw 2026.2.6 < 2026.2.14 深層連結訊息截斷 (macOS) (GHSA-7q2j-c4q5-rm27)	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	high
299796	OpenClaw 2026.2.6 < 2026.2.14 ディープリンクメッセージの切り捨てmacOSGHSA-7q2j-c4q5-rm27	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	high
299796	OpenClaw 2026.2.6 < 2026.2.14 Deep Link Message Truncation (macOS) (GHSA-7q2j-c4q5-rm27)	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high