CVE-2026-100580 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
OpenClaw (npm-Paket 'openclaw') vor Version 2026.7.1 verarbeitet die Groß-/Kleinschreibung im modellseitigen Cron-Tool nicht ordnungsgemäß: Eine Payload mit gemischter Schreibweise kann den agentenseitigen Shell-Ausführungsschutz umgehen und wird später in einen Befehlsjob normalisiert. Ein Angreifer, der ein tool-fähiges Agent steuern kann, kann daher eine persistente Cron-Job erstellen, die vom Angreifer ausgewählte Befehle mit den Berechtigungen des Benutzers des OpenClaw-Prozesses ausführt, was zu einem Zugriff auf Host-Dateien und Anmeldeinformationen sowie zu einer Beeinträchtigung der Verfügbarkeit geplanter Dienste führt. Das Problem beschränkt sich auf Cron-Jobs, die über das modellseitige Cron-Tool erstellt oder bearbeitet wurden; direkte CLI- und autorisierte Gateway-Scheduling-Oberflächen sind vertrauenswürdige Operator-Kontrollen. Behoben in Version 2026.7.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.