CVE-2026-101880 in Node
Resumen
por VulDB • 2026-09-30
OpenClaw Windows Node anterior a la versión 2026.7.1 contiene una vulnerabilidad de autorización incorrecta en la política de aprobación de ejecución system.run, donde ExecShellWrapperParser no divide los comandos en operadores de tubería ni extrae sustituciones de comandos. Las pasarelas o agentes conectados pueden eludir las reglas de aprobación al colocar comandos denegados detrás de prefijos permitidos utilizando operadores de tubería o sintaxis de sustitución de comandos, logrando la ejecución arbitraria de comandos en hosts Windows.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.