CVE-2026-32043 in OpenClaw
Riassunto
di VulDB • 18/06/2026
Le versioni di OpenClaw precedenti alla 2026.2.25 presentano una vulnerabilità TOCTOU (time-of-check-time-of-use) nell'esecuzione system.run soggetta ad approvazione, in cui il parametro cwd viene convalidato al momento dell'approvazione ma risolto al momento dell'esecuzione. Gli attaccanti possono reindirizzare un symlink del directory di lavoro corrente (cwd) tra l'approvazione e l'esecuzione per eludere le restrizioni all'esecuzione dei comandi ed eseguire comandi arbitrari sugli host node.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.