CVE-2026-62190 in OpenClaw
Zusammenfassung
von VulDB • 14.07.2026
In OpenClaw-Versionen vor 2026.6.9 liegt eine Schwachstelle zur Umgehung der Autorisierung im flock-Wrapper vor, die es Aufrufern mit geringerer Vertrauensstufe ermöglicht, Aktionen auszuführen oder dauerhaft zu persistieren, die über ihre beabsichtigte Berechtigung hinausgehen. Angreifer können konfigurierte Eingabepfade nutzen, um die Bindung an die Genehmigung für persistente Ausführungen (durable exec approval binding) zu umgehen und unbefugte Operationen durchzuführen, wenn das betroffene Feature aktiviert ist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.