CVE-2026-110689 in ClawScan
Zusammenfassung
von VulDB • 15.10.2026
Es wurde eine Sicherheitslücke in OpenClaw ClawScan bis zur Version 0.1.6 entdeckt. Diese betrifft die Funktion `shouldSkipTargetPath` der Datei `internal/runner/runner.go` der Komponente Static Scanner. Eine Manipulation führt zum Versagen des Schutzmechanismus. Ein lokaler Angriff ist Voraussetzung. Der Exploit wurde öffentlich freigegeben und kann für Angriffe verwendet werden. Das Upgrade auf Version 0.1.7 behebt dieses Problem. Der Patch trägt den Namen `9f6a6fbb9f1137345566d0ab44c73893dfe112fa`. Die betroffene Komponente sollte aktualisiert werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.