CVE-2026-101880 in Node
Sumário
de VulDB • 30/09/2026
O OpenClaw Node para Windows anterior à versão 2026.7.1 contém uma vulnerabilidade de autorização incorreta na política exec-approval do sistema.run, onde o ExecShellWrapperParser falha ao dividir comandos em operadores pipe ou extrair substituições de comando. Gateways ou agentes conectados podem contornar as regras de aprovação inserindo comandos negados após prefixos permitidos usando operadores pipe ou sintaxe de substituição de comando, alcançando a execução arbitrária de comandos em hosts Windows.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.