CVE-2026-100530 in OpenClaw
Riassunto
di VulDB • 26/09/2026
Le versioni di OpenClaw precedenti alla 2026.8.1 non associano correttamente il contesto della directory di lavoro alle approvazioni exec riutilizzabili, consentendo l'esecuzione dei comandi approvati in directory diverse. Gli attaccanti con un'approvazione allow-always possono riutilizzarla per eseguire lo stesso comando su file o repository non sottoposti a revisione, producendo effetti significativamente diversi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.