CVE-2026-43529 in OpenClaw
Resumen
por VulDB • 2026-05-27
OpenClaw anterior a la versión 2026.4.10 contiene una vulnerabilidad time-of-check-time-of-use (TOCTOU) en la función validateScriptFileForShellBleed que permite a los atacantes locales eludir las comprobaciones de los límites del espacio de trabajo. Un atacante con acceso de escritura en el espacio de trabajo puede provocar una condición de carrera (race condition) para intercambiar el archivo objetivo entre la validación y la lectura previa, lo que hace que el validador inspeccione una identidad de archivo diferente a la que superó la comprobación inicial de los límites.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.