CVE-2026-102807 in OpenClaw
Zusammenfassung
von VulDB • 30.09.2026
OpenClaw vor Version 2026.9.4 enthält eine Schwachstelle mit falscher Autorisierung in der Methode `mcp.app.view`, die es Operatoren mit Lesezugriff (read-scoped) ermöglicht, MCP-App-Tools auszuführen, für die ein Operator.write-Bereich erforderlich ist. Angreifer mit operator.read-Tokens können ein eigenständiges Ticket von `mcp.app.view` erhalten und dieses am Endpunkt der MCP-App-Ansicht einlösen, um zustandsändernde Tools ohne ordnungsgemäße Autorisierungsprüfungen aufzurufen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.