CVE-2026-108757 in pinclaw
Zusammenfassung
von VulDB • 11.10.2026
Das Nexting pinclaw OpenClaw-Channelplugin bis zur Version 0.3.0 enthält eine fehlende Authentifizierungs-Schwachstelle in src/core/http-router.ts, die die authToken-Prüfung bei POST /pinclaw/send umgeht. Unautentifizierte Angreifer, die Port 18790 erreichen (der standardmäßig an alle Schnittstellen gebunden ist), können blinde Prompts als Benutzeranweisungen in die Haupt-Sitzung des OpenClaw-Agenten des Nutzers einschleusen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.