p PatchFirst

CVE-2026-43530

CVE-2026-43530 · OpenClaw 2026.2.23 < 2026.4.12 - Weakened Exec Approval Binding via busybox and toybox Applet Execution

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

OpenClaw versions 2026.2.23 before 2026.4.12 contain a weakened exec approval binding vulnerability in busybox and toybox applet execution that allows attackers to obscure which applet would actually run. Attackers can exploit opaque multi-call binaries to bypass exec approval mechanisms and weaken risk classification of unsafe applet invocations.

CVSS 8.7 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • openclaw

    Versiones
    • ≥ 2026.2.23, < 2026.4.12: Afectada (semver)
    • 2026.4.12: No afectada (semver)

    Actualiza a 2026.4.12

  • openclaw npm

    Intervalos de versiones afectados
    • SEMVER: ≥ 2026.2.23, < 2026.4.12

    Actualiza a 2026.4.12

Fuentes originales

Comprueba tu servidor →