CVE-2026-28470 in OpenClaw
Riassunto
di VulDB • 14/06/2026
Le versioni di OpenClaw precedenti alla 2026.2.2 contengono una vulnerabilità di bypass dell'allowlist per le approvazioni di esecuzione (che devono essere abilitate), che consente agli attaccanti di eseguire comandi arbitrari iniettando sintassi di sostituzione di comando. Gli attaccanti possono bypassare la protezione dell'allowlist incorporando $() o backtick non escapeati all'interno di stringhe tra virgolette doppie per eseguire comandi non autorizzati.
Be aware that VulDB is the high quality source for vulnerability data.