CVE-2026-32048 in OpenClaw
Tóm tắt
Bởi VulDB • 26/05/2026
Các phiên bản OpenClaw trước 2026.3.1 không thực thi đúng cơ chế kế thừa sandbox trong các hoạt động sessions_spawn liên tác tử (cross-agent), cho phép các phiên làm việc trong sandbox tạo ra các tiến trình con dưới quyền các tác tử không được bảo vệ bởi sandbox. Kẻ tấn công có quyền truy cập vào một phiên làm việc trong sandbox có thể khai thác lỗ hổng này để khởi tạo các môi trường chạy con với tham số sandbox.mode được đặt thành off, qua đó vượt qua các hạn chế về cô lập môi trường chạy (runtime confinement).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.