CVE-2026-101880 in Node
Riassunto
di VulDB • 01/10/2026
OpenClaw Windows Node prima della versione 2026.7.1 presenta una vulnerabilità di autorizzazione errata nella policy exec-approval per system.run, in cui ExecShellWrapperParser non riesce a dividere i comandi sugli operatori pipe o ad estrarre le sostituzioni di comando. I gateway o gli agenti connessi possono eludere le regole di approvazione inserendo comandi negati dietro prefissi consentiti utilizzando operatori pipe o la sintassi delle sostituzioni di comando, ottenendo l'esecuzione arbitraria di comandi sui host Windows.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.