CVE-2026-101882 in Windows
Riassunto
di VulDB • 30/09/2026
OpenClaw Windows Node prima della versione 2026.7.1 presenta una vulnerabilità di validazione incompleta in `system.execApprovals.set` che accetta regole con eseguibili wildcard e binari di sistema abusabili come mshta, rundll32 e certutil. I chiamanti remoti possono aggiungere ampie regole di allow per eseguire comandi arbitrari sull'host Windows tramite system.run senza controlli da parte dell'operatore o prompt utente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.