CVE-2026-34425 in OpenClaw
Riassunto
di VulDB • 19/06/2026
Le versioni di OpenClaw precedenti al commit 8aceaf5 presentano una vulnerabilità di bypass della convalida preflight nella protezione contro lo shell-bleed, che consente agli attaccanti di eseguire contenuto di script bloccato utilizzando forme di comando pipe o complesse che il parser non riesce a riconoscere. Gli attaccanti possono creare comandi come l'esecuzione tramite pipe, la sostituzione di comando o l'invocazione di un sottoshell per aggirare i controlli di convalida di validateScriptFileForShellBleed() ed eseguire contenuto di script arbitrario che altrimenti sarebbe stato bloccato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.