p PatchFirst

CVE-2026-32052

CVE-2026-32052 · OpenClaw < 2026.2.24 - Hidden Command Execution via Shell-Wrapper Positional argv Carriers

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

OpenClaw versions prior to 2026.2.24 contain a command injection vulnerability in the system.run shell-wrapper that allows attackers to execute hidden commands by injecting positional argv carriers after inline shell payloads. Attackers can craft misleading approval text while executing arbitrary commands through trailing positional arguments that bypass display context validation.

CVSS 5.8 · Moyenne · EPSS 0,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • openclaw

    Versions du logiciel
    • ≥ 0, < 2026.2.24: Concernée (semver)
    • 2026.2.24: Non concernée (semver)

    Mettez à jour vers 2026.2.24

  • openclaw npm

    Plages de versions concernées
    • SEMVER: < 2026.2.24

    Mettez à jour vers 2026.2.24

Sources originales

Vérifiez votre serveur →