There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenClaw is a personal AI assistant. Prior to version 2026.2.15, `normalizeForHash` in
    `src/agents/sandbox/config-hash.ts` recursively sorted arrays that contained only primitive values. This
    made order-sensitive sandbox configuration arrays hash to the same value even when order changed. In
    OpenClaw sandbox flows, this hash is used to decide whether existing sandbox containers should be
    recreated. As a result, order-only config changes (for example Docker `dns` and `binds` array order) could
    be treated as unchanged and stale containers could be reused. This is a configuration integrity issue
    affecting sandbox recreation behavior. Starting in version 2026.2.15, array ordering is preserved during
    hash normalization; only object key ordering remains normalized for deterministic hashing.
    (CVE-2026-27007)

远程主机上安装的 OpenClaw AI 助手版本低于 2026.2.15。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Docker 工具沙盒中的配置注入问题可允许应用绑定挂载、主机网络和不受限配置文件等危险的 Docker 选项，允许容器逃逸或访问主机数据。
    (CVE-2026-27002)

  - 当前工作目录路径已在未经审查的情况下嵌入到代理系统提示中，允许通过包含控制或格式字符的构建目录名称及时注入。(CVE-2026-27001)

  - 下载技术安装中的缺陷允许 skkfrontmatter 的 targetDir 值在各技术的工具目录外解析，进而可能在预期安装沙盒外写入文件。(CVE-2026-27008)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 OpenClaw AI 助手版本早於 2026.2.15。因此，該主機會受到多個弱點影響，包括：

  - Docker 工具沙箱中存在一個組態插入問題，可允許套用繫結掛載、主機網路和無限制的設定檔等危險的 Docker 選項，進而啟用容器逸出或主機資料存取。
    (CVE-2026-27002)

  - 目前的工作目錄路徑在未經清理的情況下內嵌到代理程式系統提示中，進而允許透過包含控制或格式字元的特製目錄名稱進行提示插入。(CVE-2026-27001)

  - 下載技能安裝中存在一個錯誤，允許來自技能 frontmatter 的 targetDir 值在每個技能工具目錄之外解析，進而可能在預定安裝沙箱之外寫入檔案。(CVE-2026-27008)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている OpenClaw AI アシスタントのバージョンは、2026.2.15 より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Docker ツールサンドボックスにおける設定インジェクションの問題により、バインドマウント、ホストネットワーキング、制限されないプロファイルなどの危険な Docker オプションが適用され、コンテナの脱出やホストデータへのアクセスが可能になります。
    (CVE-2026-27002)

  - 現在の作業ディレクトリパスがサニタイズされずにエージェントシステムプロンプトに埋め込まれたため、制御文字や書式文字を含む細工されたディレクトリ名を介してプロンプトインジェクションが可能になります。(CVE-2026-27001)

  - ダウンロードスキルのインストールにバグがあり、スキルのフロントマッターから指定された targetDir の値がスキルごとのツールディレクトリ外に解決される可能性があり、意図したインストールサンドボックスの外にファイルを書き込むことがあります。(CVE-2026-27008)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of the OpenClaw AI assistant installed on the remote host is prior to 2026.2.15. It is, therefore, affected by multiple vulnerabilities, including:

  - A configuration injection issue in the Docker tool sandbox could allow dangerous Docker options such as bind mounts,     host networking, and unconfined profiles to be applied, enabling container escape or host data access.
    (CVE-2026-27002)

  - The current working directory path was embedded into the agent system prompt without sanitization, allowing prompt     injection via crafted directory names containing control or format characters. (CVE-2026-27001)

  - A bug in download skill installation allowed targetDir values from skill frontmatter to resolve outside the per-skill     tools directory, potentially writing files outside the intended install sandbox. (CVE-2026-27008)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
437834	SCA: security update for openclaw (GHSA-xxvh-5hwj-42pp)	Tenable Self-Hosted Container Security	SCA Checks	2026/2/19	2026/7/2	medium
437834	SCA: security update for openclaw (GHSA-xxvh-5hwj-42pp)	Tenable Cloud Security	SCA Checks	2026/2/19	2026/7/2	medium
299798	OpenClaw < 2026.2.15 多个漏洞	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	high
299798	OpenClaw < 2026.2.15 多個弱點	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	high
299798	OpenClaw < 2026.2.15 複数の脆弱性	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	high
299798	OpenClaw < 2026.2.15 Multiple Vulnerabilities	Nessus	Artificial Intelligence	2026/2/23	2026/2/27	high

偵測

搜尋 Plugin

medium

medium

high

high

high

high