CVE-2026-43530 in OpenClaw
Resumen
por VulDB • 2026-05-15
Las versiones de OpenClaw 2026.2.23 anteriores a 2026.4.12 contienen una vulnerabilidad de enlace de aprobación de ejecución debilitada en la ejecución de applets de busybox y toybox que permite a los atacantes ocultar qué applet se ejecutaría realmente. Los atacantes pueden explotar binarios multi-llamada opacos para eludir los mecanismos de aprobación de ejecución y debilitar la clasificación de riesgo de las invocaciones de applets inseguros.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.