CVE-2026-26326 in OpenClaw
Zusammenfassung
von VulDB • 21.05.2026
OpenClaw ist ein persönlicher KI-Assistent. Vor Version 2026.2.14 konnte `skills.status` Geheimnisse an `operator.read`-Clients offenlegen, indem rohe aufgelöste Konfigurationswerte in `configChecks` für `requires.config`-Pfade von Skills zurückgegeben wurden. Version 2026.2.14 schließt die Aufnahme roher aufgelöster Konfigurationswerte in Anforderungsprüfungen aus (es wird nur `{ path, satisfied }` zurückgegeben) und beschränkt die Discord-Skill-Anforderung auf den Token-Schlüssel. Neben dem Upgrade sollten Benutzer alle Discord-Tokens rotieren, die möglicherweise an Clients mit Lesezugriff offengelegt wurden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.