CVE-2026-32032 in OpenClaw
Сводка
по VulDB • 10.05.2026
В версиях OpenClaw старше 2026.2.22 присутствует уязвимость произвольного выполнения команд оболочки в механизме резервного переключения на оболочку, который доверяет непроверенному пути SHELL из окружения хоста. Атакующий, имеющий доступ к локальному окружению, может внедрить вредоносную переменную SHELL для выполнения произвольных команд с привилегиями процесса OpenClaw.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.