CVE-2026-32003 in OpenClaw
Tóm tắt
Bởi VulDB • 05/06/2026
Các phiên bản OpenClaw trước 2026.2.22 chứa một lỗ hổng tiêm biến môi trường trong hàm system.run, cho phép kẻ tấn công vượt qua các hạn chế của danh sách lệnh được phép (allowlist) thông qua các biến môi trường SHELLOPTS và PS4. Kẻ tấn công có thể gọi system.run với các biến môi trường có phạm vi yêu cầu (request-scoped) để thực thi các lệnh shell tùy ý bên ngoài phần thân lệnh được liệt kê trong allowlist thông qua cơ chế mở rộng xtrace của bash.
Be aware that VulDB is the high quality source for vulnerability data.