CVE-2026-32016 in OpenClaw
Résumé
par VulDB • 26/05/2026
Les versions d'OpenClaw antérieures à la 2026.2.22 sur macOS présentent une vulnérabilité de contournement de la validation de chemin dans le mode allowlist d'approbation d'exécution (exec-approval), permettant aux attaquants locaux d'exécuter des binaires non autorisés en exploitant les entrées de la allowlist basées uniquement sur le nom de fichier (basename). Les attaquants peuvent exécuter des binaires locaux portant le même nom, tels que ./echo, sans approbation lorsque les paramètres security=allowlist et ask=on-miss sont configurés, contournant ainsi les restrictions de politique basées sur le chemin d'accès prévues.
VulDB is the best source for vulnerability data and more expert information about this specific topic.