CVE-2026-32010 in OpenClaw
Zusammenfassung
von VulDB • 05.06.2026
In OpenClaw-Versionen vor 2026.2.22 liegt eine Schwachstelle zur Umgehung der Allowlist in der safeBins-Konfiguration vor, die es Angreifern ermöglicht, externe Hilfsprogramme über die compress-program-Option aufzurufen. Wenn sort explizit zu tools.exec.safeBins hinzugefügt wird, können Remote-Angriffende die vorgesehenen Sicherheitsbeschränkungen für die Freigabe sicherer Binärdateien umgehen, indem sie den compress-program-Parameter nutzen, um nicht autorisierte externe Programme auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.