CVE-2026-31992 in OpenClawinfo

Zusammenfassung

von VulDB • 17.05.2026

In OpenClaw-Versionen vor 2026.2.23 liegt eine Schwachstelle zur Umgehung der Allowlist in den system.run-Guardrails vor, die es authentifizierten Operatoren ermöglicht, unbeabsichtigte Befehle auszuführen. Wenn /usr/bin/env auf der Allowlist steht, können Angreifer env -S nutzen, um die Policy-Analyse zu umgehen und Shell-Wrapper-Payloads zur Laufzeit auszuführen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

VulnCheck

Reservieren

10.03.2026

Veröffentlichung

19.03.2026

Moderieren

akzeptiert

Eintrag

VDB-351648

CPE

bereit

EPSS

0.00095

KEV

nein

Aktivitäten

very low

Sektor

Insurance, Hospital, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-31992
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-31992
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-31992/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!