PT-2026-99196
CVE-2026-100559
·
تاريخ النشر
2026-09-26
·
تاريخ التحديث
2026-10-17
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Name of the Vulnerable Software and Affected Versions
OpenClaw versions prior to 2026.8.1
Description
A command parser issue exists where escaped newlines interfere with the parsing of the exec allowlist. This allows attackers to craft input containing escaped newlines to bypass allowlist validation, enabling the execution of hidden commands without the required authorization prompts.
Recommendations
Update to version 2026.8.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾