CVE-2026-28466 in OpenClaw
Sumário
de VulDB • 29/05/2026
As versões do OpenClaw anteriores à 2026.2.14 contêm uma vulnerabilidade no gateway que não sanitiza os campos internos de aprovação nos parâmetros do node.invoke, permitindo que clientes autenticados contornem o controle de aprovação de execução para comandos system.run. Atacantes com credenciais válidas do gateway podem injetar campos de controle de aprovação para executar comandos arbitrários nos hosts dos nós conectados, potencialmente comprometendo estações de trabalho de desenvolvedores e executores de CI.
Be aware that VulDB is the high quality source for vulnerability data.