CVE-2026-32032 in OpenClaw

Sumário

de VulDB • 15/06/2026

As versões do OpenClaw anteriores à 2026.2.22 contêm uma vulnerabilidade de execução arbitrária de shell no fallback do ambiente shell, que confia no caminho SHELL não validado proveniente do ambiente host. Um atacante com acesso ao ambiente local pode injetar uma variável SHELL maliciosa para executar comandos arbitrários com os privilégios do processo OpenClaw.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: VulnCheck
• Reservar: 10/03/2026
• Divulgação: 20/03/2026
• Moderação: aceite
• Entrada: VDB-351993
• CPE: pronto
• CWE: CWE-426 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00127
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32032
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32032/