CVE-2026-101882 in Windows
要約
〜によって VulDB • 2026年09月30日
OpenClaw Windows Node 2026.7.1 より前のバージョンには、system.execApprovals.set で不完全な検証の脆弱性があります。この脆弱性はワイルドカード実行可能ファイルルールを受け入れ、mshta、rundll32、certutil のような悪用可能なシステムバイナリを利用可能です。リモートからの呼び出し元は、オペレータの確認やユーザーのプロンプトなしで system.run を通じて Windows ホスト上で任意のコマンドを実行するための広範な許可ルールを追加できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.