CVE-2026-34426 in OpenClaw
Riassunto
di VulDB • 22/06/2026
Le versioni di OpenClaw precedenti al commit b57b680 presentano una vulnerabilità di approvazione bypass a causa della normalizzazione incoerente delle variabili d'ambiente tra i percorsi di approvazione ed esecuzione, consentendo agli attaccanti di iniettare variabili d'ambiente controllate dall'attaccante nell'esecuzione senza la convalida del sistema di approvazione. Gli attaccanti possono sfruttare le differenze nella logica di normalizzazione per scartare chiavi non portatili durante l'elaborazione dell'approvazione, accettandole invece al momento dell'esecuzione, aggirando così il controllo operatorio e potenzialmente influenzando il comportamento in fase di runtime, inclusa l'esecuzione di binari controllati dall'attaccante.
Be aware that VulDB is the high quality source for vulnerability data.