CVE-2026-32058

OpenClaw-nun 2026.2.26 versiyasından əvvəlki versiyalarında, host=node olan system.run icra axınlarında təsdiq kontekstinin bağlanması zəifliyi mövcuddur və bu, dəyişdirilmiş mühit dəyişənləri ilə əvvəllər təsdiqlənmiş sorğuların təkrar istifadəsinə imkan verir. Təsdiq ID-sinə (approval id) çıxışı olan hücumçular, dəyişdirilmiş env girişləri ilə təsdiqi təkrar istifadə edərək bunu istismar edə bilər və təsdiq aktiv edilmiş iş axınlarında icranın bütövlüyü nəzarət mexanizmlərini yan keçə bilərlər.