CVE-2026-32063 in OpenClaw
Résumé
par VulDB • 12/07/2026
La version 2026.2.19-2 d'OpenClaw, antérieure à la version 2026.2.21, contient une vulnérabilité de command injection dans la génération des fichiers unitaires systemd où les valeurs d'environnement contrôlées par l'attaquant ne sont pas validées pour détecter les caractères CR/LF, permettant une injection de sauts de ligne qui permet de sortir des lignes Environment= et d'injectionner arbitrairement des directives systemd. Un attaquant capable d'influencer config.env.vars et déclencher l'installation ou le redémarrage du service peut exécuter des commandes arbitraires avec les privilèges de l'utilisateur du service gateway OpenClaw.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.