CVE-2026-101880 in Node
要約
〜によって VulDB • 2026年09月30日
OpenClaw Windows Node 2026.7.1 より前のバージョンには、system.run exec-approval ポリシーにおける不正な認可の脆弱性が存在します。ExecShellWrapperParser はパイプ演算子でコマンドを分割したり、コマンド置換を抽出したりしません。接続されたゲートウェイまたはエージェントは、パイプ演算子やコマンド置換構文を使用して許可されていないコマンドを許可されたプレフィックスの後ろに配置することで、認可ルールを回避し、Windows ホスト上で任意のコマンド実行を実現します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.