OpenClaw - это персональный помощник по ИИ. До версии 2026.2.15 проблема с инъекцией конфигурации в песочнице инструмента Docker могла бы р…

OpenClaw - это персональный помощник по ИИ. До версии 2026.2.15 проблема с инъекцией конфигурации в песочнице инструмента Docker могла бы разрешить применение опасных опций Docker (обвязочных креплений, узлового сети, неограниченные профили), что позволит осуществлять сбой в контейнере или доступ к данным хостов. OpenClaw 2026.2.15 блокирует опасные настройки песочницы Docker и включает в себя соблюдение времени выполнения при создании «docker create` args; валидацию схемы конфигурирования для `network=host`, `seccompProfile=unconined`, `apporProfile=undefined, aparmorProfile=uncined; и выводы аудита безопасности для поверхности опасной док-станции песочницы. В качестве обходного пути не настраивайте «агенты.*.sandbox.docker.binds`» на системные каталоги или пути для розеток Docker, сохраняйте «агенты.*.sandbox.docker.network`» в «нет» или «bridge» или «bridge» и не используйте «неопределенные» для профилей seccomp/AppArmor.