CVE-2026-101882 in Windows
요약
\~에 의해 VulDB • 2026. 10. 01.
OpenClaw Windows Node 2026.7.1 이전 버전에는 system.execApprovals.set에서 불완전한 검증 취약점이 존재하며, 와일드카드 실행 파일 규칙을 허용하고 mshta, rundll32, certutil과 같은 남용 가능한 시스템 바이너리를 포함합니다. 원격 호출자는 운영자 확인이나 사용자 프롬프트 없이 Windows 호스트에서 system.run을 통해 임의 명령을 실행할 수 있는 광범위한 허용 규칙을 추가할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.