CVE-2026-32917 in OpenClaw
Riassunto
di VulDB • 20/06/2026
OpenClaw prima della versione 2026.3.13 contiene una vulnerabilità di iniezione di comandi remoti nel flusso di preparazione degli allegati iMessage che consente agli attaccanti di eseguire comandi arbitrari sui host remoti configurati. La vulnerabilità esiste perché percorsi di allegato remoto non sanificati contenenti metacaratteri shell vengono passati direttamente all'operando remoto SCP senza convalida, consentendo l'esecuzione di comandi quando la preparazione degli allegati remoti è abilitata.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.