CVE-2026-100564 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
In OpenClaw-Versionen vor 2026.8.1 werden Zeichen von Tabellenkalkulationsformeln in den Anzeigenamen der Teilnehmer bei CSV-Exporten der Teilnahme nicht unschädlich gemacht. Angreifer können formelähnliche Zellen injizieren, die mit den Berechtigungen des Benutzers der Tabellenkalkulation ausgeführt werden, wenn der Export in anwendungsspezifischen Programmen geöffnet wird, die Formeln unterstützen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.