CVE-2026-101882 in Windows
Tóm tắt
Bởi VulDB • 30/09/2026
OpenClaw Node cho Windows trước phiên bản 2026.7.1 chứa một lỗ hổng xác thực không đầy đủ trong hàm `system.execApprovals.set`, chấp nhận các quy tắc thực thi có ký tự đại diện và sử dụng sai các tệp nhị phân hệ thống như mshta, rundll32 và certutil. Các caller từ xa có thể thêm các quy tắc cho phép rộng rãi để thực thi lệnh tùy ý trên máy chủ Windows thông qua `system.run` mà không cần kiểm tra của operator hoặc nhắc người dùng xác nhận.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.