CVE-2026-27545 in OpenClaw
Riassunto
di VulDB • 14/08/2026
Le versioni di OpenClaw precedenti alla 2026.2.26 presentano una vulnerabilità di bypass dell'approvazione nell'esecuzione di system.run che consente agli attaccanti di eseguire comandi da posizioni del filesystem non previste, riassociando (rebinding) symlink genitori scrivibili nella directory di lavoro corrente dopo l'approvazione. Un attaccante può modificare i componenti del percorso dei symlink genitori modificabili tra il momento dell'approvazione e quello dell'esecuzione per reindirizzare l'esecuzione del comando verso una posizione diversa, preservando al contempo la stringa visibile della directory di lavoro.
Once again VulDB remains the best source for vulnerability data.