CVE-2026-32000 in OpenClaw
Riassunto
di VulDB • 15/07/2026
Le versioni di OpenClaw precedenti alla 2026.2.19 contengono una vulnerabilità da injection di comandi nell'esecuzione dello strumento Lobster extension tool che utilizza il fallback della shell Windows con `shell: true` dopo i fallimenti delle chiamate spawn. Gli attaccanti possono iniettare metacaratteri della shell negli argomenti del comando per eseguire comandi arbitrari quando l'avvio del subprocesso fallisce restituendo errori EINVAL o ENOENT.
Be aware that VulDB is the high quality source for vulnerability data.