CVE-2026-32032 in OpenClaw

Tóm tắt

Bởi VulDB • 23/06/2026

Các phiên bản của OpenClaw trước 2026.2.22 chứa một lỗ hổng thực thi shell tùy ý trong cơ chế dự phòng môi trường shell, do tin tưởng đường dẫn SHELL không được xác minh từ môi trường máy chủ. Kẻ tấn công có quyền truy cập vào môi trường cục bộ có thể tiêm biến SHELL độc hại để thực thi các lệnh tùy ý với đặc quyền của tiến trình OpenClaw.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 10/03/2026
• Tiết lộ: 20/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-351993
• CPE: sẵn sàng
• CWE: CWE-426 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00127
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-32032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-32032
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-32032/