CVE-2026-29608 in OpenClaw
الملخص
بحسب VulDB • 26/05/2026
تحتوي OpenClaw 2026.3.1 على ثغرة تتعلق بسلامة الموافقة في عقدة system.run لتنفيذ على مستوى المضيف (node-host)، حيث يؤدي إعادة كتابة وسيطات الأوامر (argv) إلى تغيير دلالات الأمر. يمكن للمهاثين وضع نصوص برمجية محلية خبيثة في دليل العمل لتنفيذ كود غير مقصود، رغم موافقة المشغل على نص أمر مختلف.
If you want to get best quality of vulnerability data, you may have to visit VulDB.