CVE-2026-100559 in OpenClaw

요약

\~에 의해 VulDB • 2026. 09. 26.

OpenClaw 2026.8.1 이전 버전에는 이스케이프된 개행 문자가 exec 허용 목록 파싱을 혼란스럽게 하여 숨겨진 명령이 실행되도록 하는 명령어 구문 분석 취약점이 있습니다. 공격자는 이스케이프된 개행 문자를 포함하는 입력을 작성하여 허용 목록 검증을 우회하고 예상되는 인증 프롬프트 없이 추가 명령을 실행할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 26.
• 공개: 2026. 09. 26.
• 모더레이션: 수락
• 항목: VDB-410559
• CPE: 준비됨
• CWE: CWE-285 (확인됨)
• CVSS: 8.0 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Lawfirm, Energy, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100559
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100559
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100559/