CVE-2026-32016 in OpenClaw
Zusammenfassung
von VulDB • 26.05.2026
In OpenClaw-Versionen vor 2026.2.22 für macOS besteht eine Schwachstelle zur Umgehung der Pfadvalidierung im Modus „exec-approval allowlist“, die lokalen Angreifern ermöglicht, nicht autorisierte Binärdateien auszuführen, indem sie Allowlist-Einträge nutzen, die nur den Basisnamen (basename) berücksichtigen. Angreifer können lokale Binärdateien mit demselben Namen, wie z. B. ./echo, ohne Genehmigung ausführen, wenn security=allowlist und ask=on-miss konfiguriert sind, wodurch die beabsichtigten, pfadbasierten Richtlinienbeschränkungen umgangen werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.