CVE-2026-27002: OpenClaw: escape de contêiner Docker por injeção de configuração de bind mount não validada
As versões do OpenClaw anteriores à 2026.2.15 têm um problema de injeção de configuração na sandbox de ferramentas Docker, que pode permitir a aplicação de opções perigosas do Docker, como bind mounts, rede do host e perfis de segurança não confinados. Isso pode possibilitar escape de contêiner ou acesso a dados do host. Atualizar para a 2026.2.15 e seguir a solução alternativa documentada reduz esse risco.
Visão geral
O OpenClaw é um assistente pessoal de IA. De acordo com o aviso de segurança do GitHub e com a descrição do registro, um problema de injeção de configuração na sandbox de ferramentas Docker poderia permitir a aplicação de opções perigosas do Docker. O registro classifica a fraqueza como CWE-250 (Execução com Privilégios Desnecessários).
Impacto
- A descrição indica que o problema poderia possibilitar escape de contêiner ou acesso a dados do host.
- A pontuação base do NVD é 9.8 (crítica), com alto impacto em confidencialidade, integridade e disponibilidade no vetor.
- O CNA do GitHub atribuiu uma pontuação menor, 7.7, por isso a severidade depende da fonte de pontuação consultada.
Produtos e versões afetadas
- Produto: Openclaw Openclaw.
- Afetado: anteriores à 2026.2.15.
- A versão 2026.2.15 aparece no registro como a versão corrigida.
Status de exploração
O registro mostra que esta CVE não consta no catálogo KEV da CISA. Não há exploração ativa confirmada nas fontes consultadas. Os campos SSVC do registro indicam exploração none e automatizável no.
Correção e mitigação
- Atualize o OpenClaw para a 2026.2.15 ou posterior.
- Até que a atualização seja aplicada, não configure bind mounts da sandbox que exponham diretórios do sistema ou caminhos de socket do runtime de contêineres.
- Mantenha o modo de rede da sandbox em none (padrão) ou bridge, e evite rede do host.
- Não use perfis seccomp ou AppArmor não confinados.
- Revise as descobertas de auditoria de segurança que evidenciam configurações perigosas da sandbox Docker.
Orientações de detecção
- Revise a configuração do OpenClaw quanto a bind mounts da sandbox Docker, modo de rede e configurações de perfil de segurança.
- Use a saída de auditoria de segurança incluída na versão corrigida para identificar configurações perigosas.
- Monitore hosts de contêineres em busca de contêineres inesperados com montagens de caminhos do host ou rede do host.
Limitações das informações disponíveis
- O registro não descreve etapas específicas de exploração nem fornece detalhes de prova de conceito.
- A causa técnica exata no código não é detalhada no registro além das referências do aviso.
- Não há dados de exploração além dos campos KEV e SSVC disponíveis no registro.
Perguntas frequentes
Quais versões do OpenClaw são afetadas pela CVE-2026-27002?
Segundo o registro, as versões anteriores à 2026.2.15 são afetadas. O registro indica que a 2026.2.15 é a versão que bloqueia as configurações perigosas da sandbox Docker.
Há registro de exploração ativa desta vulnerabilidade?
O registro mostra que a CVE não consta no catálogo KEV da CISA, e não há exploração ativa confirmada nas fontes consultadas.
O que os administradores devem fazer agora?
Atualize para a 2026.2.15 ou posterior. Até lá, evite bind mounts de diretórios do sistema ou caminhos de socket do runtime, mantenha a rede da sandbox em none ou bridge e não use perfis seccomp ou AppArmor não confinados.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.