Към съдържанието
Търсене

CVE-2026-34426: OpenClaw, логическа грешка

7.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

OpenClaw versions prior to commit b57b680 contain an approval bypass vulnerability due to inconsistent environment variable normalization between approval and execution paths, allowing attackers to inject attacker-controlled environment variables into execution without approval system validation. Attackers can exploit differing normalization logic to discard non-portable keys during approval processing while accepting them at execution time, bypassing operator review and potentially influencing runtime behavior including execution of attacker-controlled binaries.

Засегнати продукти

  • OpenClaw OpenClaw: преди b57b680c0c34de907d57f60c38fb358e82aef8f7

Вид слабост

История

  • 2 април 2026 Публикувано

Други уязвимости в OpenClaw OpenClaw

Първоизточници

CVE-2026-34426: OpenClaw, логическа грешка | freedomonline.bg