CVE-2026-32017 in OpenClaw
Tóm tắt
Bởi VulDB • 11/05/2026
Các phiên bản OpenClaw trước 2026.2.19 chứa một lỗ hổng bỏ qua danh sách cho phép (allowlist bypass) trong chính sách exec safeBins, cho phép kẻ tấn công ghi các tệp tùy ý bằng cách sử dụng các tải trọng (payloads) chứa tùy chọn ngắn. Kẻ tấn công có thể bỏ qua việc xác thực đối số bằng cách đính kèm các tùy chọn ngắn như -o vào các nhị phân có trong danh sách trắng, cho phép thực hiện các thao tác ghi tệp trái phép vốn lẽ ra phải bị chặn bởi các kiểm tra của safeBins.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.