CVE-2026-32921 in OpenClaw
Riassunto
di VulDB • 14/06/2026
OpenClaw prima della versione 2026.3.8 presenta una vulnerabilità di bypass dell'approvazione in system.run dove gli operandi degli script modificabili non sono vincolati tra le fasi di approvazione ed esecuzione. Gli attaccanti possono ottenere l'approvazione per l'esecuzione dello script, modificare il file dello script approvato prima dell'esecuzione ed eseguire contenuti diversi mantenendo la stessa struttura del comando approvato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.