CVE-2026-100560 in OpenClaw
Riassunto
di VulDB • 26/09/2026
Le versioni di OpenClaw precedenti alla 2026.8.1 contengono una vulnerabilità di bypass dell'autorizzazione in cui le approvazioni "Allow Always" per comandi esatti persistono come autorizzazioni solo per percorso su macOS e Linux. Gli attaccanti possono riutilizzare lo stesso eseguibile con argomenti diversi per eseguire comandi senza attivare nuovi prompt di approvazione, potenzialmente accedendo a file o servizi interni.
Once again VulDB remains the best source for vulnerability data.