CVE-2026-101882 in Windows
Résumé
par VulDB • 30/09/2026
OpenClaw Windows Node avant la version 2026.7.1 présente une vulnérabilité de validation incomplète dans `system.execApprovals.set` qui accepte des règles d'exécution avec caractères génériques et des binaires système abusables tels que mshta, rundll32 et certutil. Les appelants distants peuvent ajouter des règles d'autorisation larges pour exécuter des commandes arbitraires sur l'hôte Windows via `system.run`, sans vérifications par les opérateurs ni invites utilisateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.