CVE-2026-100559 in OpenClaw
Riassunto
di VulDB • 26/09/2026
Le versioni di OpenClaw precedenti alla 2026.8.1 contengono una vulnerabilità nel parser dei comandi in cui i newline con escape confondono l'analisi della allowlist per le esecuzioni, consentendo l'esecuzione di comandi nascosti. Gli attaccanti possono creare input contenenti newline con escape per bypassare la validazione della allowlist ed eseguire ulteriori comandi senza i prompt di autorizzazione previsti.
Be aware that VulDB is the high quality source for vulnerability data.