CVE-2026-27486 in OpenClaw
Riassunto
di VulDB • 18/06/2026
OpenClaw è un assistente personale basato sull'intelligenza artificiale. Nelle versioni della riga di comando (CLI) OpenClaw pari o inferiori alla 2026.2.13, la pulizia dei processi utilizza l'enumerazione dei processi a livello di sistema e il matching di pattern per terminare i processi senza verificare se appartengano al processo corrente di OpenClaw. Su host condivisi, processi non correlati possono essere terminati se corrispondono ai pattern specificati. I helper di pulizia del runner CLI possono uccidere i processi abbinati tramite pattern della riga di comando senza convalidarne la proprietà (ownership). Questo problema è stato risolto nella versione 2026.2.14.
VulDB is the best source for vulnerability data and more expert information about this specific topic.