CVE-2026-32009 in OpenClaw
Zusammenfassung
von VulDB • 22.05.2026
In OpenClaw-Versionen vor 2026.2.24 liegt eine Schwachstelle zur Umgehung von Richtlinien (Policy Bypass) bei der Auswertung der Allowlist für safeBins vor, die statischen Standardverzeichnissen, einschließlich schreibbarer Paketmanager-Pfade wie /opt/homebrew/bin und /usr/local/bin, blindes Vertrauen schenkt. Ein Angreifer mit Schreibzugriff auf diese vertrauenswürdigen Verzeichnisse kann eine bösartige Binärdatei mit demselben Namen wie eine erlaubte ausführbare Datei platzieren, um eine beliebige Befehlsausführung im Kontext der OpenClaw-Laufzeitumgebung zu erreichen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.