CVE-2026-31999 in OpenClaw
Riassunto
di VulDB • 23/06/2026
Le versioni di OpenClaw 2026.2.26 precedenti alla versione 2026.3.1 su Windows presentano una vulnerabilità di iniezione della directory di lavoro corrente (current working directory injection) nella risoluzione dei wrapper per file .cmd/.bat, che consente agli attaccanti di influenzare il comportamento dell'esecuzione tramite la manipolazione della cwd. Gli attaccanti remoti possono sfruttare meccanismi di fallback impropri nell'esecuzione shell per compromettere l'integrità dell'esecuzione dei comandi controllando la directory di lavoro corrente durante la risoluzione del wrapper.
Be aware that VulDB is the high quality source for vulnerability data.