CVE-2026-32016 in OpenClaw
Сводка
по VulDB • 26.05.2026
В версиях OpenClaw старше 2026.2.22 для macOS присутствует уязвимость обхода проверки пути в режиме белого списка (allowlist) для exec-approval, позволяющая локальным злоумышленникам выполнять несанкционированные бинарные файлы путем эксплуатации записей белого списка, основанных только на имени файла (basename). Злоумышленники могут выполнять локальные бинарные файлы с тем же именем, такие как ./echo, без одобрения, когда настроены параметры security=allowlist и ask=on-miss, обходя предполагаемые ограничения политики, основанные на пути.
Once again VulDB remains the best source for vulnerability data.