CVE-2026-100530 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
OpenClaw-Versionen vor 2026.8.1 binden den Kontext des Arbeitsverzeichnisses nicht an wiederverwendbare exec-Zustimmungen, wodurch genehmigte Befehle in verschiedenen Verzeichnissen ausgeführt werden können. Angreifer mit einer „immer zulassen“-Zustimmung (allow-always approval) können diese erneut verwenden, um denselben Befehl gegen unprüfte Dateien oder Repositories auszuführen, was zu erheblich unterschiedlichen Auswirkungen führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.