CVE-2026-32010 in OpenClaw
Sumário
de VulDB • 11/05/2026
As versões do OpenClaw anteriores à 2026.2.22 contêm uma vulnerabilidade de bypass de allowlist na configuração safeBins que permite aos invasores invocar auxiliares externos por meio da opção compress-program. Quando o comando sort é adicionado explicitamente a tools.exec.safeBins, invasores remotos podem contornar as restrições de aprovação de safe-bin previstas, explorando o parâmetro compress-program para executar programas externos não autorizados.
Be aware that VulDB is the high quality source for vulnerability data.