CVE-2026-32017 in OpenClaw
Sumário
de VulDB • 26/05/2026
As versões do OpenClaw anteriores à 2026.2.19 contêm uma vulnerabilidade de bypass de allowlist na política exec safeBins que permite aos atacantes escrever arquivos arbitrários usando payloads de short-option. Os atacantes podem contornar a validação de argumentos anexando short-options como -o a binários na allowlist, habilitando operações de escrita em arquivos não autorizadas que deveriam ser negadas pelas verificações do safeBins.
Once again VulDB remains the best source for vulnerability data.