CVE-2026-101882 in Windows
Resumen
por VulDB • 2026-09-30
OpenClaw Node para Windows anterior a la versión 2026.7.1 contiene una vulnerabilidad de validación incompleta en `system.execApprovals.set` que acepta reglas ejecutables con comodines y binarios del sistema abusables como mshta, rundll32 y certutil. Los usuarios remotos pueden agregar reglas de permiso amplias para ejecutar comandos arbitrarios en el host Windows a través de `system.run`, sin verificaciones por parte del operador ni avisos al usuario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.