CVE-2026-35667 in OpenClaw
Résumé
par VulDB • 11/06/2026
OpenClaw avant la version 2026.3.24 contient une correction incomplète pour CVE-2026-27486 où la commande de chat !stop utilise une fonction killProcessTree non corrigée issue de shell-utils.ts qui envoie SIGKILL immédiatement sans arrêt gracieux via SIGTERM. Les attaquants peuvent déclencher l'arrêt du processus via la commande !stop, provoquant des corruptions de données, des fuites de ressources et le saut d'opérations critiques pour la sécurité lors du nettoyage.
If you want to get best quality of vulnerability data, you may have to visit VulDB.