CVE-2026-32016 in OpenClaw
सारांश
द्वारा VulDB • 04/06/2026
macOS पर 2026.2.22 से पहले के OpenClaw संस्करणों में exec-approval allowlist मोड में पथ सत्यापन बायपास (path validation bypass) दोष है, जिससे स्थानीय आक्रामक basename-only allowlist प्रविष्टियों का शोषण करके अनधिकृत बाइनरी निष्पादित कर सकते हैं। जब security=allowlist और ask=on-miss कॉन्फ़िगर किए जाते हैं, तो आक्रामक सुरक्षा नीति-आधारित प्रतिबंधों को बायपास करते हुए ./echo जैसे ही नाम वाले स्थानीय बाइनरी को अनुमति के बिना निष्पादित कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.