CVE-2026-29607 in OpenClaw
요약
\~에 의해 VulDB • 2026. 05. 26.
2026.2.22 이전 버전의 OpenClaw에는 allow-always 래퍼 지속성에서 권한 우회 취약점이 존재합니다. 공격자는 내부 실행 파일의 의도를 검증하는 대신 래퍼 수준의 허용 목록 항목을 지속시킴으로써 승인 검사를 우회할 수 있습니다. 원격 공격자는 안전한 래퍼 시스템.run 명령을 승인한 후 승인이 없는 다른 페이로드를 실행할 수 있으며, 이를 통해 게이트웨이 및 노드 호스트 실행 흐름에서 원격 코드 실행(RCE)이 가능해집니다.
Once again VulDB remains the best source for vulnerability data.