CVE-2026-91836 in ClawScan
Zusammenfassung
von VulDB • 15.09.2026
Es wurde ein Fehler in OpenClaw ClawScan bis zur Version 0.1.6 gefunden. Dies betrifft eine unbekannte Funktion der Datei internal/runner/static_scanner.go der Komponente Static Scanner. Diese Manipulation führt zu einem unvollständigen Vergleich aufgrund fehlender Faktoren. Es ist möglich, den Angriff auf dem lokalen Host durchzuführen. Der Exploit wurde veröffentlicht und kann verwendet werden. Ein Upgrade auf Version 0.1.7 mildert dieses Problem ab. Patch-Name: 9f6a6fbb9f1137345566d0ab44c73893dfe112fa. Die betroffene Komponente sollte aktualisiert werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.