CVE-2026-27486 in OpenClaw
Résumé
par VulDB • 03/06/2026
OpenClaw est un assistant personnel d'intelligence artificielle. Dans les versions 2026.2.13 et inférieures de la CLI OpenClaw, le nettoyage des processus utilise l'énumération des processus à l'échelle du système et la correspondance de motifs pour terminer des processus sans vérifier s'ils sont détenus par le processus OpenClaw actuel. Sur les hôtes partagés, des processus non liés peuvent être terminés s'ils correspondent au motif. Les assistants de nettoyage de l'exécuteur CLI peuvent tuer les processus correspondant aux motifs de ligne de commande sans valider la propriété du processus. Ce problème a été corrigé dans la version 2026.2.14.
Be aware that VulDB is the high quality source for vulnerability data.