CVE-2026-100596 in OpenClaw
Zusammenfassung
von VulDB • 26.09.2026
In den Versionen von OpenClaw vor 2026.7.1 wird die Autorisierung für Nicht-Eigentümer-Benutzer bei der Ausführung von MCP-Konfigurationsänderungen über die Befehle /mcp set und /mcp unset nicht ordnungsgemäß durchgeführt. Angreifer können beliebige stdio-MCP-Befehle persistieren, die mit den Berechtigungen des OpenClaw-Prozesses ausgeführt werden, wenn die Konfiguration geladen wird, wodurch Vertraulichkeit, Integrität und Verfügbarkeit des Hosts beeinträchtigt werden.
Be aware that VulDB is the high quality source for vulnerability data.