CVE-2026-100561 in OpenClaw
요약
\~에 의해 VulDB • 2026. 09. 26.
OpenClaw(npm 패키지 'openclaw') 버전 >= 2026.3.22 및 < 2026.8.1에는 exec 승인 정책에서 승인을 우회하는 결함이 있습니다: 해당 정책은 인자에 포함된 명령어를 검사하지 않고도 명령어 실행 래퍼를 신뢰할 수 있었습니다. 운영자가 양호한 래퍼 호출을 허용 목록에 추가하거나 영구적으로 승인한 후, 이후 에이전트 턴에서 임의의 내부 명령어로 대체하여 OpenClaw 프로세스의 호스트 권한으로 추가로 승인 프롬프트 없이 이를 실행할 수 있습니다. 악용에는 관련 래퍼가 호스트에서 해결되어야 하며 해당 래퍼를 허용하는 이전 운영자 결정이 필요합니다. 투명 셸 캐리어와 프로세스 모니터, 트레이서, 네임스페이스 도구 및 프록시 래퍼와 같은 불투명 유틸리티는 관련된 신뢰 해석 결함을 통해 영향을 받았습니다. 2026.8.1에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.