CVE-2026-27646 in OpenClaw
Resumen
por MITRE • 2026-03-24
Versiones de OpenClaw anteriores a 2026.3.7 contienen una vulnerabilidad de escape de sandbox en el comando /acp spawn que permite a sesiones sandboxed autorizadas inicializar el tiempo de ejecución ACP del lado del host. Los atacantes pueden eludir las restricciones de la sandbox invocando el comando de barra /acp spawn para cruzar desde el contexto de chat sandboxed hacia la inicialización de la sesión ACP del lado del host cuando ACP está habilitado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.