CVE-2026-35666 in OpenClaw
Riassunto
di VulDB • 16/06/2026
OpenClaw prima della versione 2026.3.22 presenta una vulnerabilità di elusione dell'allowlist nelle approvazioni system.run che non riesce a decomprimere i wrapper /usr/bin/time. Gli attaccanti possono aggirare le restrizioni di associazione degli eseguibili utilizzando un wrapper time non registrato per riutilizzare lo stato di approvazione per i comandi interni.
Be aware that VulDB is the high quality source for vulnerability data.