CVE-2026-100580 in OpenClaw
Resumen
por VulDB • 2026-09-26
OpenClaw (paquete npm 'openclaw') anterior a la versión 2026.7.1 gestiona incorrectamente la sensibilidad a mayúsculas y minúsculas en la herramienta cron orientada al modelo: un tipo de carga útil con mezcla de mayúsculas y minúsculas puede pasar el mecanismo de protección contra ejecución de shell orientado al agente y luego normalizarse como un trabajo de comando. Un actor capaz de dirigir a un agente habilitado para herramientas puede, por lo tanto, crear un trabajo cron persistente que ejecute comandos seleccionados por el atacante con los privilegios del usuario del proceso OpenClaw, lo que resulta en acceso a archivos del host y credenciales e impacto en la disponibilidad programada de servicios. El problema se limita a los trabajos cron creados o editados a través de la herramienta cron orientada al modelo; las superficies de programación directas mediante CLI y Gateway autorizadas son controles confiables para operadores autorizados. Corregido en 2026.7.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.