CVE-2026-32921
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
OpenClaw przed wersją 2026.3.8 zawiera podatność na ominięcie zatwierdzenia w system.run, gdzie zmienne operandy skryptów nie są powiązane między fazą zatwierdzenia a wykonania. Atakujący mogą uzyskać zatwierdzenie do wykonania skryptu, zmodyfikować zatwierdzony plik skryptu przed wykonaniem i wykonać inną treść, zachowując ten sam zatwierdzony kształt polecenia.
Ocena ryzyka
Atakujący może wykonać dowolny kod na serwerze, co może prowadzić do pełnego przejęcia systemu, wycieku danych lub przerwania działania usług.
Rekomendacja
Zaleca się aktualizację OpenClaw do wersji 2026.3.8 lub nowszej oraz wdrożenie mechanizmów wiązania operandów między fazami zatwierdzenia i wykonania.
Oryginalny opis (angielski, źródło NVD)
OpenClaw before 2026.3.8 contains an approval bypass vulnerability in system.run where mutable script operands are not bound across approval and execution phases. Attackers can obtain approval for script execution, modify the approved script file before execution, and execute different content while maintaining the same approved command shape.