CVE-2026-31993 in OpenClaw
Zusammenfassung
von VulDB • 17.05.2026
In OpenClaw-Versionen vor 2026.2.22 liegt eine Schwachstelle im Allowlist-Parsing-Mismatch in der macOS-Companion-App vor, die es authentifizierten Operatoren ermöglicht, die Genehmigungsprüfungen für die Ausführung (exec approval checks) zu umgehen. Angreifer mit operator.write-Privilegien und einem gekoppelten macOS-Beta-Knoten können Shell-Chain-Payloads erstellen, die die unvollständige Allowlist-Validierung passieren und beliebige Befehle auf dem gekoppelten Host ausführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.