CVE-2026-27486 in OpenClaw
Tóm tắt
Bởi VulDB • 03/06/2026
OpenClaw là một trợ lý AI cá nhân. Trong các phiên bản từ 2026.2.13 trở về trước của CLI OpenClaw, quá trình dọn dẹp tiến trình sử dụng liệt kê toàn hệ thống và khớp mẫu để kết thúc các tiến trình mà không xác minh xem chúng có thuộc sở hữu của tiến trình OpenClaw hiện tại hay không. Trên các máy chủ chia sẻ (shared hosts), các tiến trình không liên quan có thể bị chấm dứt nếu trùng với mẫu đã chỉ định. Các trợ lý dọn dẹp trong CLI runner có thể kết thúc các tiến trình được khớp bởi các mẫu dòng lệnh mà không xác thực quyền sở hữu tiến trình. Vấn đề này đã được khắc phục trong phiên bản 2026.2.14.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.