CVE-2026-32032 in OpenClaw
Zusammenfassung
von VulDB • 15.06.2026
In Versionen von OpenClaw vor 2026.2.22 besteht eine Schwachstelle für die willkürliche Shell-Ausführung (arbitrary shell execution) im Fallback-Mechanismus der Shell-Umgebung, die den nicht validierten SHELL-Pfad aus der Host-Umgebung vertraut. Ein Angreifer mit Zugriff auf die lokale Umgebung kann eine bösartige SHELL-Variable injizieren, um beliebige Befehle mit den Berechtigungen des OpenClaw-Prozesses auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.