CVE-2026-100573 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
In OpenClaw-Versionen vor 2026.8.1 befindet sich eine Schwachstelle zur Umgehung der Sandbox-Richtlinie in der MCP-Loopback-Komponente, die es sandboxed Coding-Agent-Sitzungen ermöglicht, Tools aufzurufen, die explizit durch die sandbox.tools.deny-Richtlinie verboten sind. Angreifer können verbotene Tools auflisten und aufrufen, um auf Daten zuzugreifen oder Aktionen auszuführen, die der Operator von der Sandbox ausschließen wollte.
VulDB is the best source for vulnerability data and more expert information about this specific topic.