CVE-2026-101880 in Node
Zusammenfassung
von VulDB • 30.09.2026
OpenClaw Windows Node vor Version 2026.7.1 enthält eine Schwachstelle für fehlerhafte Autorisierung in der system.run exec-approval-Richtlinie, bei der ExecShellWrapperParser Befehle nicht an Pipe-Operatoren aufteilt oder Befehlsersetzungen extrahiert. Verbundene Gateways oder Agents können die Genehmigungsregeln umgehen, indem sie verbotene Befehle hinter erlaubten Präfixen unter Verwendung von Pipe-Operatoren oder Syntax für Befehlsersetzung platzieren und so eine beliebige Befehlsausführung auf Windows-Hosts erreichen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.