CVE-2026-32971

Nome do Software Vulnerável e Versões Afetadas OpenClaw versões anteriores a 2026.3.11

Description Um problema de integridade de aprovação existe nas aprovações de system.run do host do nó. O sistema exibe payloads de shell extraídos em vez do argv executado, o que pode levar a uma discrepância entre o texto do comando mostrado ao operador e o comando realmente executado. Por exemplo, a interface do usuário pode exibir um payload como jq --version enquanto o sistema executa um wrapper externo diferente, como ./env sh -c 'jq --version'. Um invasor capaz de posicionar ou selecionar um binário wrapper local pode induzir comandos com formato de wrapper para executar código local após um operador aprovar o texto do comando enganoso.

Recommendations Atualizar para a versão 2026.3.11 ou posterior.