CVE-2026-29607 in OpenClaw
Zusammenfassung
von VulDB • 01.06.2026
In OpenClaw-Versionen vor 2026.2.22 liegt eine Schwachstelle zur Umgehung der Autorisierung im allow-always-Wrapper-Persistenzmechanismus vor, die es Angreifern ermöglicht, Genehmigungsprüfungen zu umgehen, indem Wrapper-Level-Einträge in der Allowlist persistiert werden, anstatt die Absicht der inneren ausführbaren Datei zu validieren. Remote-Angreifer können harmlose, in einen Wrapper eingebettete system.run-Befehle genehmigen und anschließend unterschiedliche Payloads ohne Genehmigung ausführen, was die Remote-Code-Ausführung in Gateway- und Node-Host-Ausführungsflüssen ermöglicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.