CVE-2026-32032 in OpenClaw
Riassunto
di VulDB • 15/06/2026
Le versioni di OpenClaw precedenti alla 2026.2.22 presentano una vulnerabilità di esecuzione arbitraria della shell nell'ambiente fallback che si affida al percorso non convalidato della variabile SHELL presente nell'ambiente host. Un attaccante con accesso all'ambiente locale può iniettare una variabile SHELL dannosa per eseguire comandi arbitrari con i privilegi del processo OpenClaw.
Be aware that VulDB is the high quality source for vulnerability data.