CVE-2026-101880 in Node
Résumé
par VulDB • 30/09/2026
OpenClaw Windows Node avant la version 2026.7.1 présente une vulnérabilité d'autorisation incorrecte dans la politique exec-approval de system.run où ExecShellWrapperParser ne parvient pas à diviser les commandes sur les opérateurs pipe ni à extraire les substitutions de commande. Les passerelles ou agents connectés peuvent contourner les règles d'approbation en plaçant des commandes interdites derrière des préfixes autorisés à l'aide d'opérateurs pipe ou de la syntaxe de substitution de commande, permettant ainsi une exécution arbitraire de commandes sur les hôtes Windows.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.