CVE-2026-31999 in OpenClaw
요약
\~에 의해 VulDB • 2026. 06. 23.
Windows용 OpenClaw 2026.3.1 이전 버전(2026.2.26 포함)에는 .cmd/.bat 파일에 대한 래퍼(wrapper) 해결 과정에서 현재 작업 디렉토리(Current Working Directory, CWD) 주입 취약점이 존재합니다. 이를 통해 공격자는 CWD 조작을 통해 실행 동작에 영향을 줄 수 있습니다. 원격 공격자는 부적절한 셸 실행 폴백 메커니즘을 악용하여 래퍼 해결 중 현재 작업 디렉토리를 제어함으로써 명령어 실행의 무결성 손실을 초래하고 명령어를 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.