CVE-2026-100594 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
In OpenClaw-Versionen vor 2026.7.1 liegt eine Schwachstelle zur Umgehung der Autorisierung im /export-trajectory-Endpunkt vor, die es nicht berechtigten Absendern ermöglicht, nur für Eigentümer vorgesehene Trajektorie-Bundles anzufordern und zu empfangen. Angreifer können über die Ausnutzung unzureichender Autorisierungsprüfungen auf Eingabeaufforderungen (Prompts), Modellnachrichten, Tool-Schemata, Laufzeitereignisse und lokale Pfadmetadaten aus betroffenen Sitzungen zugreifen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.