CVE-2026-32032 in OpenClaw
Résumé
par VulDB • 31/05/2026
Les versions d'OpenClaw antérieures à la 2026.2.22 présentent une vulnérabilité d'exécution arbitraire de commandes shell dans le mécanisme de repli de l'environnement shell, qui fait confiance au chemin SHELL non validé provenant de l'environnement hôte. Un attaquant disposant d'un accès à l'environnement local peut injecter une variable SHELL malveillante afin d'exécuter des commandes arbitraires avec les privilèges du processus OpenClaw.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.