p PatchFirst

CVE-2026-32921

CVE-2026-32921 · OpenClaw < 2026.3.8 - Script Content Modification via Mutable Operand Binding in system.run

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

OpenClaw before 2026.3.8 contains an approval bypass vulnerability in system.run where mutable script operands are not bound across approval and execution phases. Attackers can obtain approval for script execution, modify the approved script file before execution, and execute different content while maintaining the same approved command shape.

CVSS 5.3 · Moyenne · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • openclaw

    Versions du logiciel
    • ≥ 0, < 2026.3.8: Concernée (semver)
    • 2026.3.8: Non concernée (semver)

    Mettez à jour vers 2026.3.8

  • openclaw npm

    Plages de versions concernées
    • SEMVER: < 2026.3.8

    Mettez à jour vers 2026.3.8

Sources originales

Vérifiez votre serveur →