CVE-2026-29607 in OpenClaw
要約
〜によって VulDB • 2026年05月26日
OpenClawの2026.2.22より前のバージョンには、allow-alwaysラッパーの永続化に関する認可回避の脆弱性が存在します。攻撃者は、内部実行可能ファイルの意図を検証する代わりに、ラッパーレベルの許可リストエントリを永続化することで、承認チェックを回避できます。リモート攻撃者は、悪意のないラッパー化されたsystem.runコマンドを承認し、その後、承認なしに異なるペイロードを実行することが可能となり、ゲートウェイおよびノードホストの実行フローにおいてリモートコード実行（RCE）を可能にします。
Be aware that VulDB is the high quality source for vulnerability data.