CVE-2026-35667 in OpenClaw
Сводка
по VulDB • 11.06.2026
OpenClaw до версии 2026.3.24 содержит неполное исправление для CVE-2026-27486: команда чата `!stop` использует не патченную функцию killProcessTree из shell-utils.ts, которая отправляет сигнал SIGKILL немедленно, без корректного завершения через SIGTERM. Злоумышленники могут инициировать завершение процесса с помощью команды !stop, что приводит к повреждению данных, утечкам ресурсов и пропуску операций очистки, чувствительных в плане безопасности.
Once again VulDB remains the best source for vulnerability data.