浦明的博客
·
OpenClaw安全实战系列(二)：白名单也防不住？复盘 CVE-2026-28363 授权绕过全过程
内容提要
本文分析了OpenClaw在调用系统工具时的安全风险，特别是CVE-2026-28363漏洞。攻击者利用POSIX长选项缩写绕过安全检查，导致远程代码执行。建议加强参数解析一致性和升级安全防护措施，以保障Agentic AI的安全。
关键要点
-
OpenClaw在调用系统工具时存在安全校验失效风险，特别是CVE-2026-28363漏洞。
-
攻击者利用POSIX长选项缩写绕过OpenClaw的安全白名单，导致远程代码执行。
-
OpenClaw的参数解析机制过度依赖于对参数全称的硬匹配，忽略了长选项缩写的特性。
-
safeBins是OpenClaw中的轻量级沙箱容器，限制了可执行的命令和参数。
-
建议加强参数解析一致性，避免直接对原始字符串进行匹配，确保安全审计的有效性。
-
建议将OpenClaw的执行环境放置在MicroVM中，以限制攻击者的破坏范围。
延伸解读
CVE-2026-28363漏洞的影响
CVE-2026-28363漏洞揭示了OpenClaw在参数解析上的重大缺陷。攻击者通过利用POSIX长选项缩写，成功绕过了安全白名单，导致远程代码执行。这一事件强调了在设计安全机制时，必须充分考虑底层工具的解析逻辑，以避免潜在的安全隐患。
安全防护的建议
针对CVE-2026-28363漏洞，建议开发者加强参数解析的一致性，避免直接对原始字符串进行匹配。同时，建议将OpenClaw的执行环境放置在MicroVM中，以限制攻击者的破坏范围，确保系统的整体安全性。
safeBins的局限性
虽然safeBins为OpenClaw提供了一定的安全防护，但其依赖于精确匹配的审计机制存在局限性。攻击者可以利用参数缩写绕过这一机制，因此在配置safeBins时，需谨慎选择允许的命令和参数，以降低风险。
延伸问答
CVE-2026-28363漏洞是如何被利用的？
攻击者利用POSIX长选项缩写绕过OpenClaw的安全白名单，导致远程代码执行。
OpenClaw的safeBins是什么？
safeBins是OpenClaw中的轻量级沙箱容器，用于限制可执行的命令和参数。
如何加强OpenClaw的安全防护措施？
建议加强参数解析一致性，避免直接对原始字符串进行匹配，并将执行环境放置在MicroVM中。
OpenClaw的参数解析机制存在哪些问题？
OpenClaw的参数解析机制过度依赖对参数全称的硬匹配，忽略了长选项缩写的特性。
CVE-2026-28363漏洞的根本原因是什么？
漏洞的根本原因在于审计层与底层二进制工具对参数解析规则的认知不对等。
如何配置OpenClaw的exec模块以提高安全性？
在exec模块中定义host、security、ask和safeBins，确保只有列出的命令可以执行。
