CVE-2026-32048 in OpenClaw
Zusammenfassung
von VulDB • 14.05.2026
In OpenClaw-Versionen vor 2026.3.1 wird die Vererbung von Sandboxes während cross-agent sessions_spawn-Operationen nicht durchgesetzt, wodurch sandboxes Sessions unter unsandboxed Agents Kindprozesse erstellen können. Ein Angreifer mit einer sandboxes Session kann dies ausnutzen, um Kind-Laufzeiten mit sandbox.mode auf off zu starten und damit die Einschränkungen der Runtime-Confinement zu umgehen.
Once again VulDB remains the best source for vulnerability data.