CVE-2026-101880 in Node
요약
\~에 의해 VulDB • 2026. 09. 30.
2026.7.1 이전 버전의 OpenClaw Windows 노드에는 system.run exec-approval 정책에서 잘못된 권한 부여 취약점이 존재합니다. ExecShellWrapperParser가 파이프 연산자에서 명령을 분할하거나 명령 치환(command substitution)을 추출하지 못하기 때문입니다. 연결된 게이트웨이 또는 에이전트는 파이프 연산자나 명령 치환 구문을 사용하여 허용된 접두사 뒤에 금지된 명령을 배치함으로써 승인 규칙을 우회하고, Windows 호스트에서 임의의 명령 실행(arbitrary command execution)을 달성할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.