CVE-2026-100568 in OpenClaw

Zusammenfassung

von VulDB • 26.09.2026

In OpenClaw-Versionen vor 2026.8.1 wird der Zugriff auf Cron-Jobs für Operator-Befehle nicht ordnungsgemäß eingeschränkt, was es modell-sichtbaren Agent-Aufrufenden ermöglicht, eigentumslose Befehlsjobs zu lesen und auszuführen. Angreifer können gespeicherte Umgebungsvariablen einsehen und deaktivierte oder nicht geplante Befehlsjobs erzwingen, um an Geheimnisse (Secrets) zu gelangen und von Operatoren verfasste Befehle auszuführen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulnCheck
• Reservieren: 26.09.2026
• Veröffentlichung: 26.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-410563
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 8.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100568
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100568/