CVE-2026-100595 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
OpenClaw-Versionen vor 2026.7.1 enthalten eine Schwachstelle zur Umgehung der Autorisierung im Befehl zum Exportieren von Diagnoseinformationen, die es nicht als Eigentümer gekennzeichneten Kanalabsendern ermöglicht, auf nur für Besitzer bestimmte Host-Diagnosepakete zuzugreifen. Angreifer können Diagnosedetails zu dem Host, der Konfiguration, der Laufzeitumgebung und den verbundenen Diensten anfordern und erhalten, die ausschließlich für Besitzer bestimmt sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.