FICHE CVE

CVE-2026-32016

Publiée le 2026-03-19 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions d'OpenClaw antérieures à 2026.2.22 sur macOS sont affectées par une faille dans la manière dont le logiciel valide les chemins d'accès des programmes autorisés. Un utilisateur disposant d'un accès à un compte local peut contourner les restrictions de sécurité pour exécuter des binaires non autorisés en leur donnant simplement le même nom de fichier qu'un programme autorisé. Cette exploitation est relativement facile à réaliser, mais nécessite que l'attaquant ait déjà une présence locale sur le système.

CVSS 4.07.3 ÉLEVÉE

Type de faiblesse

Chemin de recherche non fiable · CWE-426

Publiée2026-03-19

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

OpenClaw versions prior to 2026.2.22 on macOS contain a path validation bypass vulnerability in the exec-approval allowlist mode that allows local attackers to execute unauthorized binaries by exploiting basename-only allowlist entries. Attackers can execute same-name local binaries ./echo without approval when security=allowlist and ask=on-miss are configured, bypassing intended path-based policy restrictions.