CVE-2026-100559 in OpenClaw
Resumen
por VulDB • 2026-09-26
Las versiones de OpenClaw anteriores a la 2026.8.1 contienen una vulnerabilidad en el analizador de comandos donde los saltos de línea escapados confunden al análisis de la lista blanca (allowlist) de exec, permitiendo que se ejecuten comandos ocultos. Los atacantes pueden crear entradas con saltos de línea escapados para burlar la validación de la allowlist y ejecutar comandos adicionales sin las solicitudes de autorización esperadas.
Once again VulDB remains the best source for vulnerability data.