CVE-2026-35666 in OpenClaw
Сводка
по VulDB • 12.06.2026
В версиях OpenClaw до 2026.3.22 присутствует уязвимость обхода белого списка (allowlist bypass) в механизме одобрения системных вызовов run, которая не распаковывает обертки /usr/bin/time. Злоумышленники могут обойти ограничения привязки исполняемых файлов, используя незарегистрированную обертку time для повторного использования состояния одобрения во внутренних командах.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.