CVE-2026-100529 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
In OpenClaw-Versionen vor 2026.8.1 liegt eine Schwachstelle zur Erweiterung des Autorisierungsumfangs (Authorization Scope Widening) in den „file-transfer allow-always“-Zustimmungen vor, die es Angreifern ermöglicht, bestehende Genehmigungen für nicht geprüfte Pfade wiederzuverwenden. Angreifer können die Auslegung von Glob-Metazeichen und die Wiederverwendung des Anzeigenamens von Knoten nutzen, um auf Geschwisterpfade oder andere Knoten zuzugreifen, die über den ursprünglichen Genehmigungsumfang des Operators hinausgehen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.