CVE-2026-100561
Publiée le 2026-09-26 · Dernière modification le 2026-09-26
Les packages npm OpenClaw (versions 2026.3.22 à 2026.8.0) sont affectés par une faille permettant à un attaquant d'exécuter des commandes arbitraires sur le système hôte avec les privilèges de l'application. Cela se produit car le logiciel ne vérifie pas les arguments des enveloppes de commandes (wrappers) approuvées, permettant à une commande malveillante d'être exécutée conjointement avec une commande préalablement approuvée. L'exploitation nécessite un accès réseau ainsi qu'une approbation manuelle préalable d'une enveloppe par un opérateur, mais ne requiert par ailleurs qu'un faible effort technique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
OpenClaw (npm package 'openclaw') versions >= 2026.3.22 and < 2026.8.1 contain an approval-bypass flaw in the exec approval policy: the policy could trust a command-running wrapper without inspecting the command carried in its arguments. After an operator allowlisted or permanently approved a benign wrapper invocation, a later agent turn could substitute an arbitrary inner command and execute it with the OpenClaw process's host privileges without a further approval prompt. Exploitation requires the relevant wrapper to resolve on the host and a prior operator decision allowing that wrapper. Transparent shell carriers and opaque utilities such as process monitors, tracers, namespace tools, and proxy wrappers were affected through related trust-resolution gaps. Fixed in 2026.8.1.