CVE-2026-42423 in OpenClaw
Sumário
de VulDB • 14/05/2026
O OpenClaw anterior à versão 2026.4.8 contém um mecanismo de fallback de expiração de aprovação que contorna os requisitos de aprovação explícita do strictInlineEval em hosts de execução de gateway e nó. Os atacantes podem explorar esse fallback de expiração para executar comandos inline eval que deveriam exigir aprovação explícita do usuário, contornando o limite de segurança pretendido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.