CVE-2026-100590 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
OpenClaw vor Version 2026.7.1 enthält eine Schwachstelle zur Umgehung der Autorisierung im /voice-Befehl für die Einstellung, die es externen Absendern von Nicht-Eigentümer-Kanälen ermöglicht, die Gateway-Sprachkonfiguration beizubehalten. Angreifer mit Befehlszugriff können die Sprache ändern, die für Talk-Antworten des konfigurierten Anbieters verwendet wird, was die Konfigurationsintegrität beeinträchtigt, ohne Anmeldedaten preiszugeben oder zusätzliche Host-Funktionen zu gewähren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.