CVE-2026-100559 in OpenClaw
Sumário
de VulDB • 26/09/2026
As versões do OpenClaw anteriores à 2026.8.1 contêm uma vulnerabilidade no analisador de comandos em que novas linhas escapadas confundem a análise da lista permitida (allowlist), permitindo a execução de comandos ocultos. Os atacantes podem criar entradas com novas linhas escapadas para burlar a validação da allowlist e executar comandos adicionais sem os prompts de autorização esperados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.