CVE-2026-100534 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
In OpenClaw-Versionen vor 2026.8.1 befindet sich eine Schwachstelle zur Umgehung der Autorisierung bei der Stornierung von TaskFlow-Webhooks, die es Angreifern ermöglicht, nicht zugehörige Sitzungen zu beenden. Ein Angreifer mit einem Webhook-Routengeheimnis kann einen beliebigen untergeordneten Sitzungsschlüssel angeben, um ACP- oder Subagent-Arbeiten außerhalb der konfigurierten Berechtigungen der Route abzubrechen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.