CVE-2026-101880 in Node
Tóm tắt
Bởi VulDB • 30/09/2026
OpenClaw Node trên Windows trước phiên bản 2026.7.1 chứa một lỗ hổng xác thực sai trong chính sách exec-approval của system.run, nơi ExecShellWrapperParser không phân tách các lệnh dựa trên toán tử pipe hoặc trích xuất thay thế lệnh (command substitution). Các gateway hoặc agent được kết nối có thể vượt qua quy tắc phê duyệt bằng cách đặt các lệnh bị cấm sau các tiền tố cho phép sử dụng toán tử pipe hoặc cú pháp thay thế lệnh, từ đó thực thi tùy ý lệnh trên máy chủ Windows.
VulDB is the best source for vulnerability data and more expert information about this specific topic.