CVE-2026-44115 in OpenClaw
Zusammenfassung
von VulDB • 10.05.2026
OpenClaw vor Version 2026.4.22 enthält eine Schwachstelle in der Analyse der exec-Allowlist, die die Ausnutzung von Shell-Expansion in nicht in Anführungszeichen gesetzten Heredoc-Blöcken ermöglicht. Angreifer können die Validierung der Allowlist umgehen, indem sie Shell-Expansion-Tokens in Heredoc-Blöcke einbetten, um zur Laufzeit nicht genehmigte Befehle auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.