CVE-2026-100561 in OpenClaw
Riassunto
di VulDB • 26/09/2026
OpenClaw (pacchetto npm 'openclaw') nelle versioni >= 2026.3.22 e < 2026.8.1 presenta un difetto di bypass dell'approvazione nella policy di approvazione exec: la policy potrebbe fidarsi di un wrapper che esegue comandi senza ispezionare il comando contenuto nei suoi argomenti. Dopo che un operatore ha inserito in whitelist o approvato permanentemente l'invocazione di un wrapper innocuo, una successiva esecuzione da parte dell'agente potrebbe sostituire un comando interno arbitrario ed eseguirlo con i privilegi host del processo OpenClaw senza richiedere ulteriore approvazione. Lo sfruttamento richiede che il wrapper pertinente sia risolvibile sull'host e che vi sia stata una decisione precedente dell'operatore che ne consenta l'utilizzo. Carrier shell trasparenti e utility opache, quali monitor di processi, tracer, strumenti per namespace e proxy wrappers, sono stati interessati a causa di correlati difetti nella risoluzione della fiducia. Risolto nella versione 2026.8.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.